Fiche sécurité

Hébergement

Serveurs dans l'Union européenne (Hostinger), base de données dans l'Union européenne (Neon). Aucun port ouvert sur le serveur : tout passe par le tunnel et le pare-feu applicatif de Cloudflare.

Chiffrement

Connexions chiffrées entre le navigateur et le service (TLS). Sauvegardes quotidiennes chiffrées avant leur envoi, restauration vérifiée par des essais automatiques.

Accès

Administration réservée, double authentification obligatoire (mot de passe et code ou clé d'accès), rôles et journal d'audit de chaque action. Aucune clé secrète dans le code livré au navigateur.

Isolation

Chaque compte ne voit que ses données ; une équipe ou une école gère ses sièges sans jamais voir les conversations. Vérifié par des essais automatiques à chaque version.

Modèles d'IA

Les messages ne partent que vers les fournisseurs qui s'engagent à ne pas les conserver pour l'entraînement. Rien n'est utilisé pour entraîner un modèle.

Abus et robots

Limites de débit, protection Cloudflare Turnstile sur l'inscription et l'essai, détection des usages anormaux, adresses jetables refusées.

Incidents

Parcours vérifiés chaque heure et publiés sur la page d'état ; notification des clients concernés sous 72 heures en cas de violation de données.

Certifications

Ablyos.ai n'affiche aucune certification qu'il n'a pas. Les questionnaires de sécurité sont remplis sur demande.