Confiance & sécurité
Sécurité chez Custonic
Custonic traite des accords commerciaux sensibles. Nous prenons cette responsabilité avec la même rigueur que celle que nous demandons à nos clients d’apporter à leurs contrats. La sécurité n’est pas une fonctionnalité — c’est le fondement architectural.
Emplacements des données et sous-traitants
Les données persistantes de compte, contrats, constats et paramètres sont stockées dans le projet Supabase UE à Stockholm. Les fonctions s’exécutent sur Vercel Francfort, les données Vercel Workflow sont stockées en iad1 et l’analyse IA suit les conditions commerciales d’Anthropic. Le service complet n’est pas présenté comme un traitement exclusivement européen.
Le projet Supabase est vérifié en eu-north-1 (Stockholm) et les fonctions sont épinglées sur Vercel fra1. DPA, sous-traitants ultérieurs et mécanismes de reprise restent à évaluer par le client.
Vercel Workflow stocke son journal d’événements et ses données de file en iad1. Les entrées et résultats du workflow sont chiffrés ; les métadonnées opérationnelles telles que noms de workflow et d’étape, identifiants d’entité, horodatages et états de cycle de vie ne le sont pas. Custonic n’y envoie que des identifiants d’organisation, de contrat et de tâche interne, la langue et des identifiants ou statuts d’analyse — jamais le texte des contrats, les constats ou les synthèses.
Le contenu des contrats est envoyé à Anthropic pour analyse selon les conditions de son API commerciale. Les entrées et sorties ne servent pas par défaut à l’entraînement ; les données standard peuvent être conservées jusqu’à 30 jours, tandis que la rétention zéro exige un accord distinct approuvé.
Chiffrement à chaque couche
Supabase et Vercel fournissent le chiffrement en transit et au repos via leurs contrôles de plateforme. Les politiques PostgreSQL RLS limitent en plus l’accès aux contrats.
Le chiffrement du transport et du stockage est géré par les fournisseurs. Vercel Workflow chiffre les données utilisateur de son journal d’événements, mais les métadonnées opérationnelles restent visibles par la plateforme. Custonic ne garantit pas une version TLS précise ni un chiffrement de bout en bout des connexions de base de données sans preuve opérationnelle.
Des empreintes SHA-256 sont calculées à l’import afin de vérifier l’intégrité et de détecter les doublons. Cela nous aide à confirmer que le document analysé est bien celui que vous avez soumis.
Nos contrôles de sécurité sont superposés : transport, stockage, accès base de données et garde-fous applicatifs se renforcent mutuellement au lieu de dépendre d’un seul périmètre.
Vos données ne servent jamais à entraîner l’IA
Anthropic n’utilise pas par défaut les entrées ou sorties de l’API commerciale pour l’entraînement. La suppression standard intervient sous 30 jours ; la rétention zéro exige un accord distinct approuvé.
Custonic envoie le contenu à Claude pour analyse. Les conditions commerciales excluent par défaut l’entraînement et autorisent une conservation limitée pour la sécurité et la prévention des abus.
Les résultats sont stockés dans votre compte. La conservation Anthropic suit les conditions configurées ; nous ne revendiquons pas la rétention zéro sans accord actif.
Autrement dit, vos accords restent vos accords : ils sont traités pour produire des éclairages, pas absorbés dans un modèle généraliste.
Isolation des tenants au niveau base de données
Architecture multi-tenant avec isolation au niveau base de données. Les politiques PostgreSQL RLS sont conçues pour empêcher une organisation d’accéder aux contrats d’une autre et ajoutent un contrôle de base de données à l’autorisation applicative.
Chaque table contenant des données liées à une organisation est protégée par des politiques PostgreSQL Row Level Security (RLS) qui imposent une isolation stricte entre tenants.
Même si le code applicatif comportait une erreur, la base de données elle-même empêche tout accès croisé entre organisations. C’est une approche de défense en profondeur : filtrage applicatif et enforcement base de données.
Pour des clients B2B, c’est essentiel : la vraie question de sécurité n’est pas seulement qui peut se connecter, mais ce que d’autres ne pourront jamais voir.
Événements d’audit documentés
Custonic journalise les événements pris en charge avec le contexte disponible sur l’acteur, l’action, l’heure et la ressource. Il ne s’agit pas d’une piste SOC 2 complète.
Les événements pris en charge comprennent les téléversements de contrats, analyses, modifications d’équipe, changements de paramètres et exports de données. La couverture et les champs dépendent de la source de l’événement.
Les champs varient selon la source. L’adresse IP et les métadonnées de requête ne sont enregistrées que si l’implémentation les fournit.
Ces contrôles peuvent appuyer une revue, mais Custonic ne revendique ni certification ni préparation SOC 2.
Contrôles soutenant la confidentialité
Des contrôles soutiennent les demandes d’accès, de rectification, d’effacement et de portabilité. Le produit actuel utilise les cookies d’authentification essentiels et ne revendique aucun déploiement analytique tiers actif.
Custonic est conçu pour prendre en charge les droits des personnes concernées : accès, rectification, effacement et portabilité. Les obligations de confidentialité sont traitées comme des exigences produit.
L’usage des cookies est minimal et limité à l’authentification et à la gestion de session. Aucun cookie publicitaire tiers, aucune couche de tracking croisé cachée derrière un bandeau de consentement.
Notre politique de confidentialité est disponible dans toutes les langues prises en charge. Les clients doivent demander et vérifier les conditions actuelles de confidentialité et de sous-traitance avant de s’y fier.
Des questions sur la sécurité ? Contactez security@custonic.com
Accès anticipé security-first
Rejoignez la liste d’attente si votre posture sur les données compte autant que la sortie IA
Emplacements déclarés, isolation des tenants et analyse contractuelle explicable — intégrés dès le départ.