Skip to main content

​
Certifications et conformité

ISO 27001

Le système de management de la sécurité de l’information de WonkaChat est certifié ISO/IEC 27001.

RGPD

Conformité complète au RGPD. Un accord de traitement des données (DPA) est disponible sur demande.

NIS 2

Conforme à la directive européenne sur la sécurité des réseaux et de l’information (NIS 2).

SOC 2 Type II

Audit SOC 2 Type II en cours.

​
Hébergement et infrastructure

  • Hébergement : Microsoft Azure West Europe par défaut, avec une infrastructure basée dans l’UE et des contrôles de résidence des données.
  • CDN : Cloudflare pour la diffusion de contenu et le routage en périphérie.
  • Chiffrement : TLS 1.2 ou supérieur en transit, AES-256 au repos.

​
Tests de sécurité et audits

  • Tests d’intrusion : test de pénétration indépendant (boîte noire externe) annuel.
  • Audits de sécurité indépendants : audits périodiques de sécurité de l’information par des tiers.
  • Sous-traitants : revues de sécurité annuelles des sous-traitants.
  • Surveillance : surveillance continue et procédures de réponse aux incidents.

​
Accès et authentification

  • Authentification unique : OIDC (Microsoft, Google, ou un fournisseur personnalisé) ou SAML, avec la possibilité d’exiger le SSO pour les utilisateurs non administrateurs.
  • Authentification multifacteur : disponible pour chaque compte.
  • Contrôle d’accès basé sur les rôles : rôles dans l’organisation, permissions de partage (Viewer / Editor / Propriétaire), groupes et politiques d’outils — voir Contrôle d’accès.
  • Journal d’audit RBAC : un historique des changements de permission et de politique d’outils, pour la traçabilité.

​
Régions des modèles

WonkaChat sollicite les modèles d’IA via une passerelle IA (AI gateway) connectée à plusieurs fournisseurs — Microsoft Azure, Google Vertex AI, Mistral et d’autres — hébergeant chacun des modèles dans une région précise.
  • La plupart des modèles s’exécutent dans l’UE.
  • Certains modèles s’exécutent aux États-Unis.
  • Certains sont sollicités via un point d’accès global, non rattaché à une région précise.
Le sélecteur de modèle affiche un badge de région (UE, US ou global) à côté de chaque modèle, afin que vous sachiez où il s’exécute avant de l’utiliser. Les données que vous envoyez à un modèle sont traitées dans la région de ce modèle. Si votre organisation doit garder l’usage de l’IA au sein de l’UE, demandez à votre administrateur de restreindre les modèles disponibles à ceux hébergés dans l’UE — voir Groupes et politiques d’outils.
WonkaChat lui-même — vos conversations, fichiers, agents et données d’organisation — est hébergé sur Microsoft Azure West Europe quel que soit le modèle utilisé. La région du modèle ne s’applique qu’au message que vous lui envoyez pour traitement.

​
Besoin de plus d’informations ?

Contactez-nous

Pour toute question sur la conformité, la documentation de sécurité ou les évaluations fournisseurs, contactez notre équipe.