Chiffrement
- Documents, rapports et preuves de screening chiffrés au repos en AES-256-GCM.
- Toutes les connexions passent en HTTPS.
Sécurité
Vos dossiers KYC, protégés et traçables
Un dossier KYC contient des pièces d’identité, des informations patrimoniales et vos décisions. Voici, concrètement, comment elles sont protégées.
Accès
- Mots de passe hachés avec bcrypt, jamais stockés en clair.
- Session de 15 minutes, renouvelée par un cookie httpOnly qui change à chaque usage.
- Quatre rôles : propriétaire, administrateur, agent, lecteur.
- Nombre de requêtes limité pour freiner les tentatives automatisées.
Isolation et traçabilité
- Chaque donnée appartient à une organisation ; aucune requête ne lit en dehors de la vôtre.
- Chaque action entre au journal d'audit, chaque entrée étant chaînée à la précédente par une empreinte SHA-256.
- Validation à quatre yeux des dossiers à risque élevé : le valideur ne peut jamais être celui qui soumet.
Sauvegardes
- Sauvegarde chiffrée chaque nuit vers un serveur distinct, qui refuse toute suppression.
- Conservation : 14 jours, 8 semaines, 12 mois et 6 ans.
- La restauration vérifie l'intégrité des chaînes d'audit.
IA et sous-traitants
- Les traitements d'IA (lecture des pièces, analyses, projet de mémo) sont confiés à Anthropic, dans une file asynchrone.
- L'IA suggère, l'analyste décide : aucune validation n'est automatique.
- La liste complète des sous-traitants figure dans la politique de confidentialité.