Centre de confiance

PetroBench s'engage a proteger vos donnees et a maintenir les normes les plus elevees en matiere de securite et de confidentialite. Ce Centre de confiance offre une transparence sur nos pratiques.

Securite

Hebergement, reseau, gestion des vulnerabilites et des changements, journalisation

Protection des donnees

Chiffrement, gestion des cles, sauvegardes, conservation et localisation des donnees

Authentification

SSO, MFA, SCIM et controle d'acces

Conformite

Referentiels, evaluations et tests automatises

Reponse aux incidents

Comment nous gerons les incidents de securite et de disponibilite

Responsabilite partagee

Votre role et le notre en matiere de securite

Authentification unique (SAML)

Configuration SAML 2.0, application obligatoire et fournisseurs d'identite pris en charge

Controles de l'IA et de MCP

Comment l'acces IA et MCP est active, delimite et revoque

Accord de niveau de service

Disponibilite, support et fenetres de maintenance

Nos engagements

Domaine	Engagement
Hebergement	AWS, US East (Ohio), sur plusieurs zones de disponibilite, derriere Cloudflare pour la protection DDoS, le WAF et TLS
Localisation des donnees	Les donnees clients sont stockees et traitees aux Etats-Unis
Propriete des donnees	Vous conservez la pleine propriete de vos donnees de puits
Vente de donnees	Nous ne vendons ni ne monetisons jamais les donnees clients
Chiffrement	AES-256 au repos, TLS 1.2+ en transit
Controle d'acces	Permissions basees sur les roles avec hierarchie organisationnelle, SSO SAML, SCIM et MFA
IA et MCP	Desactives par defaut et actives par organisation ; les donnees clients ne sont pas utilisees pour entrainer des modeles d'IA
Sauvegardes	Sauvegardes continues avec restauration a un instant donne, plus une copie chiffree nocturne dans une region distincte
Disponibilite	Les engagements de disponibilite varient selon le plan ; statut en direct sur status.petrobench.com
Notification d'incident	Notification des clients dans les 72 heures suivant un incident de securite confirme
Referentiels	Aligne sur le NIST Cybersecurity Framework, l'OWASP Top 10 et l'ASVS

Documents juridiques

Conditions d'utilisation

Contrat de service

Politique de confidentialite

Collecte et utilisation des donnees

Politique de cookies

Comment nous utilisons les cookies

Utilisation acceptable

Directives d'utilisation

FAQ Securite

Questions courantes sur la securite

Statut

Le statut en temps reel de la plateforme est disponible sur :

status.petrobench.com

Voir le statut actuel du systeme

Questions ?

Pour les questions relatives a la securite, contactez legal@petrobench.com