Chiffrement applicatif, hébergement dans l’Union européenne, cloisonnement par cabinet. Les dossiers que vous nous confiez restent les vôtres.
Cinq couches, de l’infrastructure au document. Chacune est vérifiable, aucune n’est déclarative.
Base de données et documents hébergés sur AWS en Irlande (eu-west-1), infrastructure certifiée ISO 27001 et SOC 2 Type II. Certains sous-traitants sont établis hors de l’Union européenne, dont Anthropic (États-Unis) pour les fonctions d’IA, sous clauses contractuelles types — chacun est nommé dans la politique de confidentialité.
Données et documents chiffrés au repos (AES-256) par l'infrastructure d'hébergement, échanges chiffrés en transit (TLS). Les fichiers sont stockés dans des espaces privés soumis aux règles d'accès de la base et ne sont servis que par des liens signés à durée limitée (15 minutes pour un document, 60 secondes pour un rapport).
Chaque dépôt est validé côté serveur avant d'être accepté : type de fichier autorisé, taille plafonnée à 50 Mo, signature binaire vérifiée et confrontée au type déclaré, cible du dépôt contrôlée, opération journalisée. Aucun octet de vos documents n'est transmis à un service d'analyse tiers.
Cloisonnement logique strict via Row Level Security PostgreSQL : chaque cabinet n'accède qu'à ses propres données.
Infrastructure d'hébergement certifiée SOC 2 Type II et ISO 27001 (AWS, Supabase). Cloisonnement entre cabinets vérifié par des tests automatisés sur les règles d'accès de la base.
Un engagement se mesure aussi en creux — à ce qu’on s’interdit, et qu’on écrit.
Les revenus viennent des abonnements. Les données des cabinets et de leurs clients ne sont ni vendues, ni louées, ni exploitées pour de la publicité.
La connexion des comptes est optionnelle et passe par un prestataire d’agrégation agréé (DSP2), en accès délégué : seuls les soldes et opérations circulent.
Les traitements passent par l’API commerciale d’Anthropic, dont les conditions excluent l’entraînement de ses modèles sur vos dossiers. Le fournisseur conserve les requêtes temporairement, selon ces mêmes conditions.
Celles auxquelles un conseiller doit pouvoir répondre sans hésiter.
Non. Centaure ne stocke jamais d'identifiants bancaires, de numéros de compte ni de codes confidentiels. Les positions se saisissent manuellement ou s'importent par fichier. La connexion des comptes est optionnelle et passe par un prestataire d'agrégation agréé (DSP2), en accès délégué : seuls les soldes et opérations sont récupérés, jamais vos identifiants.
Vos données sont hébergées en Irlande, chez Supabase (infrastructure AWS eu-west-1), au sein de l'Union européenne, et soumises au droit européen et au RGPD. Seule exception : les requêtes adressées au Conseiller IA transitent par Anthropic (États-Unis) sous clauses contractuelles types — détail dans la politique de confidentialité. L'infrastructure est certifiée ISO 27001 et SOC 2 Type II.
Oui. Vous pouvez exercer votre droit à l'effacement depuis les paramètres de votre compte ou en contactant notre équipe. Nous supprimons l'intégralité de vos données dans un délai de 30 jours.
Vos mots de passe sont hachés avec bcrypt avant stockage. Centaure n'a jamais accès à votre mot de passe en clair. En cas de perte, une réinitialisation sécurisée par email est disponible.
Non, jamais. Nos revenus proviennent uniquement des abonnements. Vos données financières sont votre propriété exclusive et ne sont ni vendues, ni louées, ni utilisées pour la publicité ciblée.
Voyons comment Centaure héberge et protège les dossiers de votre cabinet.