La sécurité chez Wonka AI
Wonka AI est conçu pour les entreprises européennes qui traitent des données sensibles et exigent la conformité RGPD, la maîtrise de la résidence des données et une gestion des accès auditable.
Certifications
Wonka AI est certifié ISO 27001 pour la gestion de la sécurité de l'information, pleinement conforme au RGPD et conforme à NIS 2. L'audit SOC 2 Type II est en cours.
Certifié ISO 27001
Système de management de la sécurité de l'information certifié ISO/IEC 27001.
Conforme au RGPD
Pleine conformité au Règlement général sur la protection des données. Accord de traitement des données (DPA) disponible.
Conforme à NIS 2
Conforme à la directive européenne sur la sécurité des réseaux et des systèmes d'information (NIS 2).
Pratiques de sécurité
Hébergement
- Azure West Europe (Microsoft Irlande) par défaut
- Cloudflare pour le CDN et la diffusion en périphérie
- Infrastructure basée dans l'UE avec contrôle de la résidence des données
- Sécurité et conformité Azure de niveau entreprise
Gouvernance des données
- Chiffrement au repos (AES-256)
- Chiffrement en transit (TLS 1.2 ou supérieur)
- Les données clients ne servent pas à entraîner des modèles d'IA publics
- Accord de traitement des données (DPA) inclus
- Contrôle d'accès basé sur les rôles et journaux d'audit
Authentification et accès
- Authentification unique (SSO) via Azure AD / Entra ID
- Authentification multifacteur (MFA) disponible
- Gestion fine des permissions par utilisateur et par équipe
Conformité en cours
- Audit SOC 2 Type II en cours
- Tests d'intrusion annuels indépendants (externes, en boîte noire)
- Audits indépendants de sécurité de l'information (Sencom)
- Revues de sécurité annuelles des sous-traitants
- Surveillance continue et procédures de réponse aux incidents
Précisions importantes
Hébergement par défaut : Wonka AI est hébergé par défaut dans Azure West Europe (Microsoft Irlande). Il ne s'agit pas d'un déploiement sur site (on-premise), sauf mention contractuelle explicite.
Documents juridiques
Un accord de traitement des données (DPA) est disponible sur demande.