Centre de confiance
Vos données restent dans votre tenant. C’est tout le principe.
Nublou s’installe dans votre propre abonnement Azure depuis Azure Marketplace : vos données restent soumises à vos politiques, à l’intérieur de votre périmètre. Voici notre sécurité en un coup d’œil. Tout le reste est disponible sous NDA.
En un coup d’œil
SOC 2 Type II
Audit en cours
Cabinet d’expertise comptable (CPA) américain indépendant et agréé. Rapport partagé sous NDA dès sa publication.
Tests d’intrusion
En cours
Test indépendant. Synthèse partagée sous NDA une fois le test terminé.
Vos données restent dans votre tenant
Vos données ne quittent jamais votre abonnement Azure, et Nublou n’en conserve aucune copie.
Votre identité, votre contrôle
Vos équipes se connectent avec votre propre Microsoft Entra ID, et nos accès sont visibles dans votre propre journal d’activité.
Une IA qui ne s’entraîne jamais sur vos données
Les fonctionnalités d’IA s’exécutent dans votre tenant et n’utilisent jamais vos données pour entraîner un quelconque modèle.
Développement sécurisé
Chaque modification est relue et soumise à une analyse de sécurité avant sa mise en production.
Chiffrement partout
Les données sont chiffrées au repos et en transit, de bout en bout.
Des équipes vérifiées et formées
Chaque collaborateur fait l’objet d’une vérification des antécédents et suit chaque année une formation à la sécurité.
Construit sur Microsoft Azure
100 % Azure, de A à Z.
Nublou fonctionne entièrement sur Microsoft Azure : les couches physique, matérielle et plateforme sont donc couvertes par les audits indépendants de Microsoft, notamment SOC 1, SOC 2, SOC 3 et ISO/IEC 27001. Ces rapports couvrent la plateforme Azure, et non Nublou. Nos propres contrôles font l’objet d’un audit indépendant dans le cadre de notre mission SOC 2 Type II.
Rapports d’audit de Microsoft sur le Service Trust PortalSous NDA
Tout le reste, sur demande.
Notre documentation de sécurité détaillée est partagée sous NDA. Indiquez-nous ce dont votre évaluation a besoin et nous vous enverrons les éléments pertinents.
Vous avez trouvé un problème de sécurité ?
Envoyez-nous les détails. Nous en accuserons réception, vous tiendrons informé et vous demandons de nous laisser un délai raisonnable pour le corriger avant toute divulgation.
