Zenkit Securité
Nous utilisons Zenkit tous les jours
pour échanger avec vous, notre client, et pour continuer à développer Zenkit. Nous prenons grand soin de protéger les données confiées à Zenkit car si vos données sont en danger, les nôtres le sont aussi. Protéger vos données ainsi que les nôtres est donc notre priorité absolue.
Zenkit Web App Securité
Nous créons des sauvegardes automatiques quotidiennes de toutes les données Zenkit. Zenkit utilise les Amazon Web Services basés à Francfort. Afin de fonctionner en conformité avec le RGPD et la BDSG, nous avons conclu un accord de traitement des données conformément à l’art. 28 du RGPD avec tous les sous-traitants ultérieurs. Nous nous conformons pleinement à ces réglementations. Visitez notre page RGPD pour en savoir plus.
Securité des centres de données
Amazon Web Services (RDS & S3, partenaire contractuel AWS Luxembourg) emploie un programme de sécurité physique robuste avec plusieurs certifications, notamment une certification SSAE 16 et ISO27001. Amazon a intégré des redondances et des serveurs surveillés en permanence. Pour plus d’informations concernant le processus de sécurité physique d’Amazon, veuillez consulter le site aws.amazon.com/security.
Chiffrement
- Les connexions web sont protégées par TLS 1.2 ou supérieur (TLS 1.2 est actuellement toujours recommandé comme protocole de chiffrement sécurisé par le BSI (directive technique TR-02102-2, état 2026) ainsi que par le NIST (SP 800-52 Rév. 2)).
- Les connexions non sécurisées utilisant TLS 1.1 ou inférieur, ainsi que RC4, ne sont pas autorisées.
- Les données sont chiffrées au repos.
- Tous les mots de passe sont chiffrés.
Fonctionnalités de sécurité
- Les accès invités sont interdits. Chaque utilisateur doit posséder son propre compte pour accéder à Zenkit.
- Le partage externe de fichiers est interdit – les liens vers les fichiers ne sont pas partageables.
- L’authentification à deux facteurs (2FA) via une application d’authentification, le Single Sign-On (SSO) ainsi que l’autorisation native sont pris en charge.
- Cloisonnement multi-locataire : Les données client sont logiquement séparées et strictement associées à une organisation. Les autorisations d’accès sont vérifiées côté serveur à chaque requête.
- Zenkit IA sans réponses inter-organisations : Les réponses reposent exclusivement sur des contenus auxquels la personne concernée a accès au sein de son organisation. Les modèles d’IA sont sollicités sans état (stateless), n’enregistrent aucune saisie et ne sont pas entraînés avec les données client. Les assistants et modèles ne sont visibles qu’au sein de la propre organisation.
- Zenkit IA est protégée contre l’injection de prompts, agit uniquement avec les droits de la personne connectée et n’exécute d’actions modificatrices qu’après validation humaine explicite.
Vos données vous appartiennent
Nous savons que beaucoup d’entreprises collectent les données pour les vendre. Ce n’est pas notre cas. Nous voulons que vous soyez productif. Si vous l’êtes grâce à nous, tant mieux ! Si vous voulez transférer toutes vos données vers un autre service, nous serons tristes de vous voir partir mais cela est possible. Vous pouvez aussi supprimer la totalité de vos données qui se trouvent sur nos serveurs, conformément au RGPD.
| Emplacement des serveurs : Allemagne |  |
| Fonctionnalités IA : Traitement dans l’UE | |
| Emplacement des serveurs de sauvegarde : Allemagne | |
| Partenaires contractuels européens pour l’hébergement | |
| SSL via HTTPS | |
| Mots de passe chiffrés (Argon 2) | |
| Chiffrement au repos (AES-256) | |
| Autorisation native | |
| Authentification à deux facteurs (2FA) par application d’authentification | |
| Gestion de l’accès aux fichiers | |
| Sauvegardes quotidiennes chiffrées dans un centre de données séparé à Francfort | |
| Single Sign On | |
| Système de détection d’intrusion | |
| Cloisonnement multi-locataire incluant des index de recherche et vectoriels séparés | |
| Aucun entraînement de l’IA avec les données client | |
| Gestion des identités et des accès | |
Une vulnérabilité trouvée ?
Si vous avez découvert une potentielle faille de sécurité dans Zenkit ou nos services, veuillez la signaler de manière confidentielle à security@zenkit.com. Votre signalement sera directement transmis à notre responsable de la sécurité des systèmes d’information.