Vos données sont protégées
à chaque niveau.
Kanrix est conçu pour les équipes opérationnelles qui gèrent des données stratégiques et KPI sensibles. Voici comment nous les protégeons.
Protection des données
Toutes les données sont chiffrées en transit avec TLS 1.2 ou supérieur. Les données au repos sont chiffrées en AES-256.
- TLS 1.2+ pour tout le trafic API et web
- Chiffrement AES-256 des données au repos
- Sauvegardes chiffrées au repos
Traitement des données aligné RGPD
Kanrix applique des pratiques alignées RGPD et ne stocke ni ne traite de données personnelles.
- Droit à l’effacement — les données clients sont supprimées sur demande
- Après fermeture du compte, les données clients sont supprimées sous 30 jours
- Nous ne vendons ni ne partageons les données personnelles à des fins publicitaires
- Export des données disponible aux formats standards (Excel et CSV)
Infrastructure
Kanrix est hébergé sur une infrastructure cloud de niveau entreprise avec haute disponibilité et bascule automatique.
- Infrastructure cloud isolée — calcul et stockage dédiés par environnement
- Sauvegardes quotidiennes automatiques avec rétention de 30 jours
- SLA de disponibilité 99,9 % avec page de statut sur status.kanrix.com
- Analyse de vulnérabilités des dépendances dans la pipeline CI
Accès & authentification
Le contrôle d’accès granulaire par rôle garantit que chaque utilisateur ne voit que ce qui lui est autorisé. Le MFA est actuellement pris en charge via OTP e-mail.
- Contrôle d’accès basé sur les rôles (RBAC) — lecteur, éditeur, manager, admin
- Authentification multifacteur (MFA) — OTP e-mail uniquement
- SSO via SAML 2.0 et OAuth 2.0 (offre Enterprise)
- Expiration de session configurable selon la politique de l’organisation
- Tous les événements de connexion et changements de permissions sont journalisés
Propriété des données
Vous restez propriétaire de vos données. Kanrix les traite uniquement pour fournir le service.
- Les données clients ne sont jamais utilisées pour entraîner des modèles de machine learning
- Export complet des données disponible à tout moment — sans verrouillage
- À la fermeture du compte, toutes les données sont purgées des systèmes de production sous 30 jours
- Informations sur les sous-traitants disponibles sur demande
Des questions sur la sécurité ?
Notre équipe peut détailler notre posture de sécurité et nos pratiques actuelles de traitement des données.