Les plans de vos clients, traités avec soin.

Les données d'inspection sont stockées dans une base PostgreSQL, et les fichiers (plans, modèles, pièces jointes, sorties MMT) dans un stockage objet privé, tous deux hébergés par Supabase. La région d'hébergement est configurable par déploiement ; demandez-nous dans quelle région se trouve votre espace de travail.

L'API Deburr tourne sur Render. Les fichiers ne sont jamais publics : chaque envoi et téléchargement passe par un lien signé de courte durée que l'API ne délivre qu'après avoir vérifié que vous appartenez à l'organisation et avez le bon rôle.

Chaque enregistrement porte l'identifiant de son organisation, et chaque requête est limitée à l'organisation dans laquelle vous travaillez. Les mises à jour en direct dans le navigateur sont protégées par la sécurité au niveau des lignes de Postgres.

En transit : tout le trafic entre votre navigateur, l'API, le stockage et nos fournisseurs passe en HTTPS (TLS).

Au repos : la base de données, le stockage de fichiers et les sauvegardes sont chiffrés au repos par notre hébergeur.

Pour lire un plan, Deburr envoie l'image du plan et son texte à un fournisseur de modèles d'IA. Les messages au copilote sont envoyés de la même façon. Nous utilisons des conditions d'API où les fournisseurs n'entraînent pas leurs modèles sur vos données.

Nous n'utilisons pas vos plans pour constituer des jeux d'entraînement ou de test sans votre accord écrit. Demandez-nous quel fournisseur d'IA utilise votre espace de travail, nous vous le dirons.

L'IA propose, les personnes décident. Les lectures incertaines sont signalées pour vérification, et le copilote ne peut rien signer, approuver ni supprimer. Ces actions exigent toujours le clic d'une personne.

Chaque personne de votre organisation a un rôle : propriétaire, administrateur, approbateur, contrôleur ou lecteur. L'API vérifie l'appartenance et le rôle à chaque requête, pas seulement dans l'interface.

Vous pouvez exiger un approbateur indépendant, pour que personne n'approuve son propre premier article. Les rapports approuvés sont verrouillés jusqu'à ce qu'une personne ayant le bon rôle les rouvre, et la réouverture est tracée.

Quand vous partagez un rapport avec un client, le lien est en lecture seule, expire et peut être révoqué.

Chaque mesure, modification, commentaire et signature est écrit dans un journal d'événements en ajout seul. La base de données y refuse modifications et suppressions, et chaque entrée contient un hachage de la précédente, si bien que toute falsification casse la chaîne. Deburr peut reparcourir la chaîne pour la vérifier.

Les signatures électroniques exigent une nouvelle authentification. Le signataire ressaisit son mot de passe (ou un nouveau code à usage unique) au moment de signer. Chaque signature enregistre le nom du signataire, sa signification (rédigé ou approuvé), l'heure, l'adresse IP, le navigateur et un hachage SHA-256 du contenu du rapport tel que signé.

Les travaux ITAR et CUI sont disponibles en option payante. Ils s'effectuent dans un espace de travail séparé à accès contrôlé, facturé en plus de votre offre. Demandez-nous un devis et les détails.

L'espace de travail standard est réservé aux travaux civils. À l'import, nous analysons chaque plan à la recherche de mentions de contrôle export comme ITAR, EAR99, « export controlled », CUI et références USML. Si l'une est trouvée, l'import est bloqué et le fichier stocké supprimé, et nous vous orientons vers l'option ITAR.

Cette analyse est un filet de sécurité, pas une garantie : elle ne détecte que les plans marqués. Gardez les données techniques contrôlées hors de l'espace de travail standard.

Fichiers : demandez-nous de supprimer des plans ou fichiers précis, nous le ferons. Les administrateurs peuvent aussi supprimer des premiers articles dans l'application.

Toute votre organisation : le propriétaire peut supprimer l'organisation depuis les paramètres en un clic. Cela efface définitivement ses enregistrements et ses fichiers. Un abonnement actif doit d'abord être résilié.

Les copies dans les sauvegardes chiffrées de notre hébergeur expirent selon son calendrier de sauvegarde.

Les paiements par carte sont gérés par Dodo Payments, notre revendeur officiel (merchant of record). Les numéros de carte n'atteignent jamais les serveurs de Deburr. Les offres annuelles peuvent aussi être payées sur facture ou bon de commande.

Nous sommes une jeune entreprise et préférons le dire plutôt que laisser entendre le contraire. Nous n'avons aujourd'hui ni rapport SOC 2 ni certificat ISO 27001. SOC 2 est dans notre feuille de route. En attendant, nous remplissons volontiers votre questionnaire de sécurité et échangeons avec votre service informatique.

Vous avez trouvé une vulnérabilité ? Écrivez à hello@getdeburr.com avec « Security report » en objet. Nous répondons vite et vous citons si vous le souhaitez.