Sencai gère l'accès à votre infrastructure : l'exigence est donc plus élevée que pour la plupart des SaaS. Cette page explique comment fonctionne le journal d'audit, comment l'accès est contrôlé, où résident les données et quels documents nous publions.
Vous obtenez un accord de traitement des données publié, qui fait partie intégrante de nos Conditions, un registre public de toutes les sociétés qui traitent des données pour notre compte, et l'export comme l'effacement gérés dans le produit plutôt que par ticket e-mail.
La plateforme enregistre ce qui a changé, qui l'a approuvé et quand, puis transforme cet enregistrement en quelque chose que vous pouvez présenter à un régulateur. Nous ne vous vendons pas un certificat : nous vous donnons les preuves que vos propres obligations exigent.
Chaque entrée porte une empreinte SHA-256 de son propre contenu et de celle qui la précède, et le registre est en ajout seul, l'immuabilité étant imposée par la base de données elle-même. Modifiez ou supprimez une entrée et tous les maillons suivants cessent de concorder.
La plateforme tourne dans des régions européennes. Le suivi des erreurs, l'analytique produit, le comptage de facturation et l'observabilité tournent sur notre propre infrastructure : vos données d'exploitation ne sont confiées à aucun fournisseur de télémétrie au passage.
La plupart des fournisseurs vous demandent de faire confiance à leur journal d'audit. Celui-ci est conçu pour que vous n'ayez pas à le faire. Chaque entrée lie l'empreinte de la précédente : un seul enregistrement modifié, inséré ou supprimé rompt tous les maillons qui suivent - et vous pouvez le démontrer sur votre propre machine, avec vos propres outils, quand vous voulez.
Sencai gère les identifiants de votre infrastructure : notre niveau d'exigence en matière de sécurité doit donc être plus élevé que celui de la plupart des SaaS. Voici comment nous protégeons vos comptes, vos données et vos preuves d'audit.
Chaque action de la plateforme est enregistrée dans un journal d'audit en append-only, protégé par un chaînage cryptographique par hachage. Toute altération est détectable, et l'historique complet peut être vérifié à tout moment - exactement la piste de preuves que réclament les audits NIS2 et RGPD.
Les identifiants cloud que vous connectez sont chiffrés au repos, ne sont pas réaffichés ni écrits dans les logs, et sont limités à l'organisation qui les a ajoutés - cette limitation est couverte par des tests de non-régression. Chaque utilisation est consignée dans l'audit, et vous pouvez révoquer l'accès à tout moment.
Single sign-on avec Microsoft Entra ID et Google Workspace, provisioning des utilisateurs via SCIM, authentification à deux facteurs, et contrôle d'accès basé sur les rôles avec élévation just-in-time et workflows d'approbation - pour que l'accès quotidien reste limité à ce qui est réellement nécessaire.
Scan CVE automatisé, contrôles benchmark CIS, renouvellement automatique des certificats SSL/TLS, et cloisonnement par organisation couvert par des tests de non-régression. La sécurité tourne en continu dans la plateforme - pas comme un exercice de case à cocher annuel.
Construit et opéré par une entreprise européenne, sous droit européen. Les données de la plateforme sont stockées dans l'UE, et vos workloads tournent où vous le choisissez - y compris chez des fournisseurs exclusivement UE.
Collecte de preuves orientée NIS2, score de gouvernance et traitement des données aligné sur le RGPD. Pour les achats et les revues fournisseurs en entreprise, nous fournissons les registres de traitement, un export vérifiable de votre piste d'audit, notre registre public des sous-traitants, une déclaration écrite sur la localisation des données, notre accord de traitement des données publié et des réponses directes à vos questionnaires de sécurité. Nous ne listons pas de certifications que nous ne détenons pas.
Vous avez trouvé une vulnérabilité ? Écrivez à security@sencai.space - nous répondons sous deux jours ouvrés et créditons les personnes qui le souhaitent.
Vous préparez une revue fournisseur ? Notre accord de traitement des données est publié à l'adresse sencai.space/legal/dpa/ et fait partie intégrante de nos Conditions - pour toute question à son sujet, écrivez à privacy@sencai.space. Pour la documentation de sécurité, écrivez à sales@sencai.space.
Rejoignez les équipes qui construisent sur une infrastructure souveraine européenne. Commencez aujourd'hui - sans appel commercial requis.
Sencai n'utilise que les cookies strictement nécessaires au fonctionnement de ce site. Nous n'utilisons aujourd'hui ni analytique, ni marketing, ni traceurs tiers - si cela venait à changer, votre choix ci-dessous serait déjà enregistré.