Sécurité et traitement des données

Ce qu'est Deburr

Une application web pour l'inspection du premier article AS9102 / EN 9102 : bullage des plans, saisie des mesures et rapports signés. Rien à installer.

Où sont les données

Base de données et stockage de fichiers privé hébergés par Supabase ; la région d'hébergement est configurable par déploiement (demandez-nous laquelle). L'API tourne sur Render.

Chiffrement

En transit : HTTPS (TLS) partout.
Au repos : base, fichiers et sauvegardes chiffrés par l'hébergeur.

Contrôle d'accès

Rôles : propriétaire, administrateur, approbateur, contrôleur, lecteur, vérifiés par l'API à chaque requête. Données cloisonnées par organisation. Fichiers accessibles uniquement par des liens signés de courte durée.

Fournisseurs d'IA

Les plans et messages au copilote sont envoyés à un fournisseur de modèles d'IA pour traitement. Nous utilisons des conditions d'API où les fournisseurs n'entraînent pas leurs modèles sur vos données. L'IA ne signe, n'approuve et ne supprime jamais rien ; une personne le fait.

Piste d'audit et signatures

Journal d'événements en ajout seul, chaîné par hachage, de chaque mesure, modification et signature. Signer exige une nouvelle authentification et enregistre nom, signification, heure, IP et hachage SHA-256 du contenu signé.

Données contrôlées à l'export

Travaux ITAR / CUI : disponibles en option payante, dans un espace de travail séparé à accès contrôlé. L'espace standard bloque et supprime les imports marqués ITAR, EAR99, export controlled, CUI ou USML. L'analyse ne détecte que les plans marqués : gardez-y les données contrôlées à l'écart.

Suppression

Fichiers supprimés sur demande. Le propriétaire peut supprimer toute l'organisation, ses enregistrements et fichiers, en un clic. Les copies de sauvegarde expirent selon le calendrier de l'hébergeur.

Prestataires

• Supabase : base de données, connexion, fichiers
• Render : hébergement de l'API
• Fournisseur d'IA : lecture des plans, copilote
• Dodo Payments : facturation (merchant of record)
• Resend : e-mails transactionnels

Certifications

SOC 2 : prévu, pas encore. Pas de certificat ISO 27001. Nous remplissons votre questionnaire de sécurité et échangeons avec votre service informatique.