Trust Center & Sécurité Opérationnelle
Toutes les informations vérifiables nécessaires à l'évaluation sécurité (RSSI, DPO, DSI) de Boundry : statuts réels de nos certifications, hébergement souverain en Union Européenne, sous-traitants ultérieurs et politique de divulgation responsable.
EU AI Act (Articles 12 & 14)
Boundry génère automatiquement les registres de traçabilité des actions d'agents (Article 12) et fournit les mécanismes d'interruption et de contrôle humain en direct (Article 14).
RGPD & Crypto-Shredding
Minimisation par défaut (seules les empreintes SHA-256 et métadonnées sont transmises). Droit à l'effacement garanti par destruction de clé cryptographique (crypto-shredding) sans casser la chaîne d'audit.
SOC 2 Type II
Préparation du rapport SOC 2 Type I engagée, suivie de la période d'observation Type II. Nous ne revendiquons pas de certification non encore délivrée par un auditeur indépendant agréé.
ISO / IEC 27001
Alignement méthodologique sur les contrôles de l'Annexe A (gestion des accès, chiffrement, journalisation et séparation des environnements). Certification planifiée dans notre feuille de route.
Liste des Sous-traitants Ultérieurs
Boundry sélectionne rigoureusement ses prestataires d'infrastructure selon des exigences strictes de localisation et de sécurité des données.
| Sous-traitant | Rôle & Traitement | Localisation |
|---|---|---|
| Render Services Inc. | Hébergement de la passerelle API et du Dashboard SecOps | Francfort, Allemagne (UE) |
| Neon Inc. (Databricks) | Base de données relationnelle PostgreSQL managée et chiffrée | Francfort, Allemagne (UE) |
| Paddle.com Market Ltd | Marchand officiel (Merchant of Record), facturation et conformité TVA | Royaume-Uni / UE (Adéquation) |
| Resend Inc. | Envoi transactionnel d'alertes de sécurité et codes 2FA | UE / Clauses Contractuelles Types |
Hébergement & Région des Données
L'intégralité de nos serveurs d'application et bases de données de production sont déployés dans le datacenter européen Francfort, Allemagne (région eu-central-1).
- Chiffrement TLS 1.3 strict en transit
- Chiffrement AES-256 au repos sur tous les volumes
- Aucun transfert de données hors UE pour les clients européens
Divulgation de Vulnérabilités (RFC 9116)
Nous appliquons une politique de divulgation coordonnée des vulnérabilités conforme au standard RFC 9116 consultable publiquement sur /.well-known/security.txt.
Contact RSSI : [email protected] (accusé de réception garanti sous 48 h ouvrées).
Tests d'Intrusion & Disponibilité
Tests d'isolation logicielle multi-tenant exécutés automatiquement à chaque intégration continue. Le premier test d'intrusion externe (pentest boîte grise) est planifié au T1 2027.
État de disponibilité de l'API : /health (Opérationnel).
Vous n'avez pas à faire aveuglément confiance à nos serveurs
Chaque log d'agent est scellé par chaînage SHA-256 et signé. Vous pouvez télécharger notre script open-source autonome boundry_verify.py (licence Apache 2.0) et auditer l'intégrité de vos exports JSON sur votre propre machine en local, sans connexion réseau.