Vos données méritent
une protection sans compromis

Oui, Unipile est Certifié SOC 2 Type II. Cette certification est vérifiée par un tiers indépendant et couvre les critères de sécurité, de disponibilité et de confidentialité des services fiduciaires. Vous pouvez demander une copie de notre rapport SOC 2 via notre formulaire de documentation sur la sécurité.

Nous utilisons un cryptage de qualité professionnelle à tous les niveaux :

• Données au repos : Chiffrement symétrique AES-256-GCM via le gestionnaire de clés Scaleway avec vérification intégrée de l'intégrité (balise GCM)
• Données en transit : Cryptage TLS pour toutes les communications
• Cryptage asymétrique : RSA-OAEP avec des clés de 2048, 3072 ou 4096 bits si nécessaire

Oui, Unipile est entièrement conforme au RGPD. Nous agissons en tant que responsable du traitement des données, et toutes les données des clients sont hébergées exclusivement dans l'Union européenne (France). Nous fournissons un accord de traitement des données sur demande. Il n'y a pas de transfert de données en dehors de l'UE.

Les accès sont limités au strict minimum requis dans tous les systèmes :

• L'authentification multifactorielle est obligatoire pour tous les outils internes.
• L'accès à la production est limité à un petit nombre d'employés autorisés
• Révocation immédiate de l'accès en cas de départ de l'employé ou de changement de rôle
• Tous les accès sont enregistrés et contrôlables

Oui, nous appliquons un programme rigoureux de tests de sécurité :

• Tests de pénétration : Réalisé chaque année par des sociétés de sécurité tierces indépendantes
• Analyses de sécurité : Analyse régulière des vulnérabilités internes et externes
• Contrôle continu : Surveillance active de la sécurité et supervision des mesures et des journaux
• Revue des codes : Examen systématique avant tout déploiement avec des branches protégées

Unipile est un 100% société à distance sans bureaux physiques ni serveurs sur site. Toute l'infrastructure est hébergée dans les centres de données sécurisés de Scaleway et d'OVHcloud en France, où la sécurité physique est entièrement gérée par chaque fournisseur avec des contrôles de niveau entreprise comprenant une surveillance 24/7, un accès biométrique et des systèmes redondants.

Oui, nous assurons une transparence totale sur nos pratiques en matière de sécurité. Les documents suivants sont disponibles sur demande :

• Rapport SOC 2 Type II - Rapport d'audit complet
• Accord sur le traitement des données (DPA) - Document de conformité au RGPD
• Livre blanc sur la sécurité - Aperçu de notre architecture de sécurité
• Résumé du test de pénétration - Résultats des évaluations de sécurité effectuées par des tiers

Utilisez le formulaire ci-dessus pour demander l'un de ces documents.

Parce que le traitement des données et le transit réseau chiffré sont deux choses distinctes :

• Traitement des données : le stockage, le calcul et le déchiffrement des données ont lieu exclusivement dans l'UE. Nous ne stockons ni ne manipulons jamais de données utilisateur lisibles hors de l'UE.
• Proxys de routage (DPA) : les proxys situés hors de l'UE sont des points de transit strictement optionnels. Tout le trafic qui les traverse est chiffré de bout en bout : les proxys n'ont aucune clé de déchiffrement et ne peuvent ni lire ni traiter les données.