Sécurité

Proyecta est une plateforme où votre code source, vos instructions et vos données de projet transitent par des systèmes d'IA et des environnements d'exécution isolés. Protéger ces données est fondamental dans notre façon de concevoir les Services. La présente page résume nos pratiques de sécurité dans un langage clair ; elle complète notre Politique de Confidentialité, nos Conditions d'Utilisation et la liste des Sous-traitants.

Pour toute question de sécurité, demande d'examen de sécurité en entreprise ou pour signaler une vulnérabilité, contactez security@proyecta.dev.

1. Infrastructure et Hébergement

Les Services fonctionnent sur Google Cloud Platform, sur Google Kubernetes Engine, dans la région us-central1 de Google aux États-Unis. Un équilibreur de charge de couche 7 géré par Google, avec Google Cloud Armor, se trouve en amont de nos points de terminaison publics et assure la protection contre les DDoS, les règles de pare-feu d'application web et la limitation du débit ; les fichiers statiques sont servis via Google Cloud CDN. Cloudflare fournit le DNS faisant autorité et la validation des certificats TLS, ainsi que la diffusion en périphérie (edge) des applications publiées par les utilisateurs (*.proyecta.live).

Nos bases de données n'ont pas d'adresse IP publique : elles ne sont accessibles que par le réseau privé de Google Cloud. Elles sont sauvegardées chaque jour, et nous pouvons les restaurer à n'importe quel moment des 7 derniers jours.

La plupart de nos requêtes vers Anthropic, notre principal fournisseur de modèles d'IA, passent par un serveur que Proyecta exploite en dehors de Google Cloud, joint via un tunnel Cloudflare authentifié et chiffré. Ce serveur conserve des copies des requêtes et des réponses qu'il relaie afin que nous puissions diagnostiquer les problèmes.

Nous n'exploitons pas nos propres centres de données. Nos fournisseurs cloud maintiennent leurs propres certifications indépendantes de sécurité des infrastructures, et une liste actualisée des fournisseurs qui traitent des données pour notre compte est publiée sur notre page Sous-traitants.

2. Chiffrement

• En transit : L'ensemble du trafic entre vous et les Services est chiffré en TLS 1.2 ou supérieur, de même que les connexions de nos services à nos bases de données.
• Au repos : Nos bases de données, notre stockage de fichiers et nos sauvegardes sur Google Cloud sont chiffrés au repos avec des clés gérées par Google.
• Secrets : Les identifiants de la plateforme sont conservés dans Google Cloud Secret Manager. Les jetons et identifiants des services que vous connectez, y compris les prestataires de paiement, sont stockés chiffrés dans notre base de données. Ni les uns ni les autres ne sont placés dans le code côté client.

3. Contrôles d'Accès

• Accès limité. L'accès aux systèmes de production et aux données clients est limité au personnel autorisé de Proyecta. Nos outils d'administration attribuent à chaque membre du personnel son propre compte et un rôle qui limite ce qu'il peut faire.
• Journalisation des activités. Les actions effectuées par le personnel dans nos outils d'administration sont journalisées, y compris chaque fois qu'un membre du personnel se connecte au compte d'un client pour l'aider. Dans les applications créées avec Proyecta, chaque ouverture du dossier clinique d'un client est journalisée.
• Obligations de confidentialité. Le personnel ayant accès au Contenu est soumis à des obligations de confidentialité.

Comme décrit dans notre Politique de Confidentialité, le personnel autorisé n'accède au Contenu que dans la mesure nécessaire pour fournir un support, déboguer des problèmes, maintenir la fiabilité ou respecter des obligations légales.

4. Traitement de Votre Code et des Données IA

C'est la question qui préoccupe le plus nos clients, alors nous y répondons sans détour :

• Nous n'entraînons pas de modèles d'IA sur votre Contenu. Nous n'utilisons pas votre code, vos instructions ou vos données pour entraîner ou affiner des modèles d'IA, et nous n'envoyons pas votre Contenu aux fournisseurs d'IA dans le but d'entraîner leurs modèles.
• Comment nous utilisons votre Contenu. Nous utilisons votre Contenu pour vous fournir les Services. Notre équipe consulte également les projets et les conversations avec l'IA lorsque c'est nécessaire pour vous aider et pour trouver et corriger des problèmes.
• Fournisseurs d'IA tiers. Pour produire des réponses, les entrées sont envoyées via leurs API à des fournisseurs d'IA : Anthropic et Google pour les modèles de langage, Google et OpenAI pour la génération d'images, Deepgram pour la transcription de la parole en texte, ElevenLabs pour la synthèse vocale, et Tavily pour la recherche web et la lecture de pages web. Anthropic, Google et OpenAI traitent ces entrées selon des conditions d'API qui, dans leur rédaction actuelle, ne leur permettent pas d'entraîner leurs modèles sur les entrées des clients. Nous ne contrôlons pas ces fournisseurs, et leur traitement des données est régi par leurs propres conditions, que vous devriez examiner de manière indépendante (voir Conditions §10.2).
• Analyse produit. Nous utilisons PostHog pour comprendre comment les Services sont utilisés : pages visitées, actions effectuées et enregistrements de session, comme décrit dans notre Politique relative aux Cookies. Notre équipe examine ces données pour améliorer les Services et pour aider les clients.

5. Isolation des Environnements d'Exécution

Le code généré et exécuté par les Services s'exécute dans des pods Kubernetes dédiés, distincts pour chaque projet, dans un espace de noms (namespace) séparé de nos propres services. Des règles réseau empêchent les environnements d'exécution de communiquer entre eux ou d'atteindre notre réseau interne, et n'autorisent le trafic entrant que via nos propres services. Les environnements d'exécution inactifs sont suspendus puis archivés, ce qui limite ce qu'un seul environnement d'exécution peut affecter.

6. Gestion des Vulnérabilités

• Nous surveillons nos dépendances logicielles à l'aide d'outils automatisés pour détecter les vulnérabilités connues et appliquons les mises à jour selon une priorisation fondée sur le risque.
• Divulgation responsable. Si vous pensez avoir découvert une vulnérabilité de sécurité, signalez-la à security@proyecta.dev. Nous accuserons réception de votre rapport, mènerons l'enquête sans délai et vous tiendrons informé. Veuillez nous accorder un délai raisonnable pour y remédier avant toute divulgation publique.

7. Conservation et Suppression des Données

Nous conservons les informations uniquement aussi longtemps que nécessaire pour fournir les Services et respecter les obligations légales. Nous conservons votre compte, vos projets et votre historique de conversations, y compris les instructions et les résultats générés, tant que votre compte est ouvert.

Vous pouvez nous demander de supprimer votre compte à tout moment, dans l'application Proyecta sous Paramètres ou sur app.proyecta.dev/delete-account. Tant que nous n'avons pas finalisé la demande, vous pouvez continuer à utiliser les Services et la retirer. Nous la finalisons dans un délai de 30 jours : nous supprimons votre compte et vos identifiants de connexion, vos sites avec tout leur contenu et les données de vos clients qui y sont stockées, et nous annulons tout forfait actif. Nous ne conservons que les documents exigés par la loi, comme les factures et les reçus de paiement, pendant la durée exigée par la loi. Les données supprimées restent dans les sauvegardes de nos bases de données jusqu'à l'expiration de ces sauvegardes. Tous les détails figurent dans la Politique de Confidentialité §4.

8. Réponse aux Incidents

Nous disposons d'un plan documenté de réponse aux incidents de sécurité. En cas de violation impliquant vos données personnelles, nous notifierons les clients concernés dans les 72 heures suivant la découverte lorsque cela est réalisable, ou plus tôt lorsque la loi applicable l'exige, en précisant la nature de l'incident, les données affectées et les actions recommandées.

9. Sous-traitants

Nous faisons appel à des prestataires de services tiers pour exploiter les Services. Chacun est tenu, par ses conditions de traitement des données, de protéger les données qu'il traite pour notre compte. La liste complète et actualisée — incluant la finalité de chaque prestataire, les données qu'il traite et sa localisation — est publiée sur notre page Sous-traitants, qui décrit la manière dont nous notifions les changements.

10. Conformité et Examens de Sécurité

• Accord de Traitement des Données. Les clients agissant en tant que responsable de traitement peuvent demander un DPA qui complète notre Politique de Confidentialité par des engagements supplémentaires en matière de protection des données. Contactez legal@proyecta.dev.
• Questionnaires de sécurité. Nous remplissons volontiers les questionnaires de sécurité fournisseurs et soutenons les examens de sécurité en entreprise — contactez security@proyecta.dev.
• Transparence des sous-traitants. Notre liste de sous-traitants est publique et tenue à jour.

À mesure que Proyecta grandit, nous continuons à étoffer notre programme formel de sécurité et de conformité. Pour connaître l'état actuel d'une certification ou attestation spécifique, n'hésitez pas à nous contacter et nous vous indiquerons où nous en sommes.

11. Contact

• Signalements de sécurité et de vulnérabilités : security@proyecta.dev
• Demandes relatives à la vie privée : privacy@proyecta.dev
• Demandes juridiques et DPA : legal@proyecta.dev