Sécurité
Comment nous protégeons les enregistrements et les données de compte que vous nous confiez.
Voir l’état en directÉtat de conformité
Recordable est une entreprise européenne et opère par défaut sous le RGPD. Nous n’avons pas encore réalisé d’audit SOC 2 et nous ne prétendons pas être certifiés SOC 2.
Conçu pour l’UE en priorité. Un avenant de traitement des données et les clauses contractuelles types de l’UE sont disponibles pour chaque client.
SOC 2 Type II figure sur notre feuille de route. Nous ne communiquerons pas de date tant qu’un audit n’est pas planifié. En attendant, les clients Enterprise peuvent demander notre questionnaire de sécurité actuel.
Inscrit à la feuille de route après SOC 2. Dites-le-nous si vos achats l’exigent, nous nous organiserons en conséquence.
Recordable n’est pas conçu aujourd’hui pour les workflows qui touchent à des données de santé. N’utilisez pas le Service pour capturer des informations de santé protégées.
Chiffrement
En transit
Tout le trafic entre votre navigateur, l’application de bureau, l’extension de navigateur et notre infrastructure est chiffré avec TLS 1.2 ou supérieur. HSTS est appliqué sur chaque domaine que nous contrôlons et les certificats sont gérés par Cloudflare.
Au repos
Les enregistrements, les captures d’écran caviardées et les exports sont stockés dans Cloudflare R2 avec un chiffrement côté serveur AES-256. Les métadonnées d’espace de travail et les données de compte sont stockées dans le PostgreSQL managé de Neon avec un chiffrement au niveau du disque. Les clés de chiffrement sont gérées par le fournisseur de stockage et renouvelées selon son calendrier publié.
Infrastructure et hébergement
Hébergement axé sur l’UE
La base de données principale est située dans la région de Frankfurt de Neon. Le stockage d’objets est par défaut dans l’UE. L’edge mondial de Cloudflare sert le contenu statique et mis en cache depuis le PoP le plus proche. Des engagements de résidence des données limitée à l’EEE sont disponibles dans les contrats Enterprise.
Isolation des locataires
Chaque requête API est résolue vers exactement un espace de travail, et ce périmètre est appliqué à chaque requête dans la couche applicative. Les tables qui ne peuvent pas porter leur propre identifiant d’espace de travail sont en outre couvertes par des politiques de sécurité au niveau des lignes dans Postgres, de sorte qu’un filtre oublié échoue au lieu de renvoyer les lignes d’un autre espace de travail.
Sauvegardes et restauration
Les sauvegardes de la base de données s’exécutent en continu avec une restauration à un instant donné pour les 7 derniers jours. Le stockage d’objets est répliqué sur au moins deux zones de disponibilité au sein de sa région.
Gestion des changements
Chaque changement en production provient d’une pull request relue par les pairs, passe par des tests automatisés et est déployé par CI. L’accès à la production est limité à une petite rotation d’astreinte avec MFA obligatoire.
Contrôles d’accès
- 01L’accès à la production pour le personnel de Recordable requiert le SSO + une MFA par clé matérielle, et est accordé selon le principe du besoin d’en connaître, avec des revues d’accès trimestrielles.
- 02Les espaces de travail Enterprise peuvent se connecter avec le SSO (SAML ou OIDC), imposer le SSO à tous les membres, synchroniser les comptes avec SCIM et appliquer une durée de session.
- 03Les journaux d’audit Enterprise enregistrent les actions de partage, d’export, relatives aux membres, à la facturation et à l’administration. Ils couvrent les 90 derniers jours et peuvent être exportés.
- 04Nous n’accédons jamais au contenu des workflows des clients, sauf si le propriétaire de l’espace de travail a explicitement activé l’accès du support dans les paramètres de l’espace de travail. Lorsqu’il est activé, l’accès est en lecture seule, limité dans le temps, utilisé uniquement pour traiter une demande d’assistance et consigné dans le journal d’audit de l’espace de travail. Les propriétaires peuvent le révoquer à tout moment.
Traitement par IA
L’analyse et la traduction des workflows utilisent Google Cloud Gemini (par défaut) et, à notre discrétion, Anthropic Claude ou OpenAI. Tous les fournisseurs sont liés par des conditions qui interdisent l’utilisation de votre contenu pour l’entraînement de modèles de fondation. Les exécutions d’agent se font sur votre poste et ne transmettent que des captures d’écran au fournisseur que vous avez choisi. Le routage détaillé est documenté dans la politique de confidentialité et sur la page Sous-traitants.
L’étape de caviardage dans l’application est le seul moment où vous pouvez retirer du contenu sensible avant qu’il ne quitte votre appareil. Nous ne conservons ni les prompts des clients ni les réponses du modèle au-delà de ce qu’exige l’étape que vous avez vous-même déclenchée.
Export et suppression des données
- 01L’export en libre-service de chaque workflow dont vous êtes propriétaire est disponible depuis la page Paramètres (JSON + ressources média).
- 02La suppression du compte se fait en libre-service depuis la page Paramètres. Toutes les données personnelles des clients sont purgées du stockage principal sous 30 jours et des supports de sauvegarde chiffrés sous 90 jours.
- 03Les propriétaires d’espace de travail peuvent supprimer un workflow individuel à tout moment. Les liens de partage public sont révoqués immédiatement.
Divulgation responsable
Si vous pensez avoir découvert une vulnérabilité de sécurité dans Recordable, veuillez la signaler avant toute divulgation publique. Nous nous engageons à accuser réception de votre signalement sous deux jours ouvrés, à vous tenir informé de l’avancement de la correction et à vous créditer (si vous le souhaitez) dans nos avis.
Envoyez les rapports de vulnérabilité à security@recordable.ai. Pour les problèmes sensibles, demandez notre clé PGP dès le premier message. Un fichier security.txt lisible par machine est publié à l’adresse /.well-known/security.txt.
- recordable.ai et tous les sous-domaines (y compris app.recordable.ai)
- L’application de bureau Recordable
- L’extension de navigateur Recordable
- Les découvertes qui dépendent d’un accès physique ou de l’ingénierie sociale de notre personnel
- Les tests de déni de service contre la production
- Les rapports issus de scanners automatisés sans impact démontré
- Les vulnérabilités dans les services tiers que nous utilisons (veuillez les signaler au fournisseur concerné)
- Testez uniquement sur des comptes qui vous appartiennent. N’accédez pas à des données client qui ne sont pas les vôtres.
- N’exfiltrez pas de données, ne modifiez pas les comptes d’autres utilisateurs et ne dégradez pas le Service pour les autres.
- Accordez-nous un délai raisonnable (généralement 90 jours) pour corriger avant toute divulgation publique.