Sécurité et conformité

En transit, oui. Le reverse proxy applique TLS 1.2 et 1.3 avec des suites de chiffrement ECDHE et AES-GCM. Au repos, les identifiants d'intégration tiers (clés API des fournisseurs de sanctions, APIs de recherche, etc.) sont stockés chiffrés en AES-256-GCM. Le chiffrement plus large du stockage dépend de la configuration de la base de données et du stockage objet sous-jacents ; les déploiements on-premise héritent des contrôles de chiffrement disque et stockage du client.

L'on-premise est aujourd'hui le seul mode de déploiement disponible : toutes les données restent dans l'infrastructure du client et ne quittent jamais son réseau. Le futur Cloud SaaS (date de lancement à venir) hébergera les données sur des serveurs dédiés bare-metal dans le centre de données OVH de Roubaix (France). Juridiction UE, aligné RGPD, sans calcul mutualisé multi-tenant. Le registre des activités de traitement et les détails transfrontaliers seront partagés lors des achats.

Pas actuellement. Les certifications indépendantes figurent sur la feuille de route. En attendant, les contrôles de sécurité et l'architecture sont documentés et examinés avec les clients potentiels lors des achats au cas par cas. Le produit lui-même est conçu autour des contrôles techniques que les audits de conformité suisses privilégient : preuves résistantes à la falsification, application de la conservation, contrôle d'accès par rôle et journalisation d'audit.

Oui. Le déploiement on-premise via Docker Compose est disponible avec l'offre Enterprise. La pile complète s'exécute dans l'environnement du client et prend en charge les segments réseau air-gapped ou sans egress. Les données ne quittent jamais le réseau du client dans ce mode. Les détails techniques sur ce que nous testons avant chaque livraison on-premise figurent dans notre article de blog sur le déploiement air-gapped.

Au lancement du Cloud SaaS, oui. La liste prévue des sous-traitants (couvrant infrastructure, e-mails transactionnels et paiements) sera partagée sur demande lors des achats et fera partie de la documentation contractuelle examinée par l'équipe de protection des données du client. Les déploiements on-premise n'utilisent aucun sous-traitant géré par NNSFlow ; tout le traitement se produit dans l'infrastructure du client.

Les exigences de conservation LBA (généralement 10 ans selon l'article 7 LBA) prévalent sur le droit à l'effacement selon l'article 17 du RGPD et l'article 31 nLPD, lorsque le motif d'obligation légale s'applique. L'article 10a LBA (confidentialité des déclarations de soupçons) est respecté. Les demandes spécifiques d'accès des personnes concernées sont coordonnées au cas par cas pendant l'engagement et reflétées dans l'annexe contractuelle de protection des données.