Sécurité entreprise.
Une protection de niveau entreprise pour les données de votre équipe.
Dernière mise à jour : 15 avr. 2026
La sécurité est au cœur de tout ce qu'on construit. Axyrium est conçu de fond en comble pour protéger les données de votre équipe avec un chiffrement, une infrastructure et des pratiques de conformité de pointe. Cette page décrit notre posture de sécurité et les mesures qu'on prend pour garder vos informations en sécurité.
1. Infrastructure
Axyrium est hébergé sur une infrastructure infonuagique de niveau entreprise conçue pour la fiabilité, l'évolutivité et la sécurité :
- Fournisseur infonuagique : Amazon Web Services (AWS) avec des centres de données aux États-Unis et dans l'UE
- Haute disponibilité : Déploiement multi-régions avec basculement automatique et équilibrage de charge
- Sécurité réseau : Clouds privés virtuels (VPC), pare-feux et protection DDoS via AWS Shield
- Surveillance : Monitoring d'infrastructure 24/7 avec alertes automatisées et réponse aux incidents
- Disponibilité : SLA de 99,9 % avec rapport de statut en temps réel sur notre page de statut
2. Chiffrement
Toutes les données sont chiffrées en transit et au repos en utilisant des protocoles conformes aux standards de l'industrie :
- En transit : Chiffrement TLS 1.3 pour toutes les connexions entre votre navigateur et nos serveurs. On enforce HTTPS partout avec les en-têtes HSTS.
- Au repos : Chiffrement AES-256 pour toutes les données stockées, incluant les enregistrements de base de données, les fichiers téléversés et les sauvegardes
- Gestion des clés : Les clés de chiffrement sont gérées via AWS KMS avec rotation automatique
- Secrets : Les clés API, jetons et identifiants sont stockés dans des coffres-forts chiffrés, jamais dans le code source
3. Authentification et accès
On applique plusieurs couches d'authentification et de contrôle d'accès pour protéger votre compte :
- Sécurité des mots de passe : Les mots de passe sont hachés avec bcrypt avec des sels par utilisateur. On ne stocke jamais de mots de passe en clair.
- Authentification à deux facteurs (A2F) : Disponible pour tous les comptes via des applications d'authentification (TOTP)
- Gestion des sessions : Expiration automatique des sessions, suivi des appareils et possibilité de révoquer les sessions actives
- SSO : Prise en charge de l'authentification unique via SAML 2.0 et OAuth 2.0 pour les plans Entreprise
- Accès basé sur les rôles : Permissions granulaires au niveau de l'espace de travail, du projet et de la tâche
4. Protection des données
Vos données sont protégées par des procédures complètes de sauvegarde et de récupération :
- Sauvegardes automatisées : Sauvegardes de base de données continues avec récupération à un instant précis jusqu'à 30 jours
- Géo-redondance : Les sauvegardes sont répliquées dans plusieurs régions géographiques
- Isolation des données : Les données de chaque espace de travail sont isolées logiquement au niveau de la base de données
- Portabilité des données : Exportez vos données à tout moment dans des formats standard (JSON, CSV)
- Suppression des données : Lorsque vous supprimez votre compte, toutes les données associées sont définitivement supprimées dans les 30 jours
5. IA et traitement des données
Nos fonctionnalités IA sont construites avec la confidentialité et la sécurité comme principes fondamentaux :
- Pas d'entraînement sur vos données : Vos données de projet ne sont jamais utilisées pour entraîner des modèles IA tiers
- Traitement éphémère : Les requêtes IA sont traitées en temps réel et ne sont pas stockées au-delà de la réponse immédiate
- Minimisation des données : Seul le contexte minimum nécessaire est envoyé aux modèles IA pour traitement
- Désactivation disponible : Les clients Entreprise peuvent désactiver les fonctionnalités IA entièrement au niveau de l'espace de travail
6. Conformité
On s'engage à respecter et dépasser les standards de conformité de l'industrie :
- SOC 2 Type II : Audit en cours, achèvement prévu au T3 2026
- RGPD : Pleinement conforme au Règlement général sur la protection des données de l'UE, incluant des accords de traitement des données (DPA) pour les clients Entreprise
- CCPA : Conforme au California Consumer Privacy Act
- LPRPDE : Conforme à la Loi sur la protection des renseignements personnels et les documents électroniques du Canada
7. Pratiques de sécurité internes
La sécurité est intégrée dans notre culture d'ingénierie et nos opérations quotidiennes :
- Revues de sécurité : Tous les changements de code font l'objet d'une revue de sécurité obligatoire avant le déploiement
- Analyse des dépendances : Analyse automatisée des vulnérabilités pour toutes les dépendances tierces
- Tests de pénétration : Tests de pénétration réguliers par des tiers avec suivi des corrections
- Accès des employés : Principe du moindre privilège pour tous les accès internes. L'accès aux données de production est enregistré et audité.
- Formation à la sécurité : Tous les membres de l'équipe complètent une formation annuelle de sensibilisation à la sécurité
8. Réponse aux incidents
En cas d'incident de sécurité, on suit un plan de réponse structuré :
- Détection : Systèmes de surveillance et d'alertes automatisés pour les activités anormales
- Confinement : Isolation immédiate des systèmes affectés pour prévenir d'autres impacts
- Notification : Les clients affectés sont notifiés dans les 72 heures après une violation de données confirmée, comme l'exige le RGPD
- Correction : Analyse des causes profondes et mise en œuvre de mesures préventives
- Transparence : Des rapports post-incident sont partagés avec les clients affectés
9. Divulgation responsable
On invite les chercheurs en sécurité à signaler les vulnérabilités de façon responsable. Si vous découvrez un problème de sécurité, communiquez avec nous :
- Courriel:
billy@axyrium.com - Délai de réponse: On accuse réception des signalements dans les 48 heures et on vise à résoudre les problèmes critiques dans les 7 jours
- Protection légale: On n'intentera pas de poursuites judiciaires contre les chercheurs qui suivent des pratiques de divulgation responsable
10. Nous contacter
Pour toute question ou préoccupation liée à la sécurité, communiquez avec nous :
- Contact principal: billy@axyrium.com
- Adresse: Axyrium Inc., Montréal, QC, Canada
Prêt à transformer la façon
dont votre équipe travaille?
Rejoignez les entrepreneurs qui gèrent leur entreprise plus simplement avec Axyrium et son IA.
Aucune carte de crédit requise · Configuration en moins de 2 minutes