Informations sur la sécurité, la confidentialité, la conformité réglementaire et nos sous-traitants. Mise à jour en temps réel.
État honnête — nous n'affichons pas des certifications que nous n'avons pas.
DPA disponible en self-serve. Right to erasure (Art. 17) géré via notre workflow d'effacement. DPO joignable à dpo@kustos.app.
Audit log horodaté avec signature HMAC-SHA256. Recevable comme preuve en justice UE. Ancrage Bitcoin optionnel via OpenTimestamps (tier Scale).
Audit SOC 2 planifié. Le compliance dashboard kustos implémente les 8 contrôles SOC 2-aligned. Résultat prévu : 2027.
Contrôles ISO 27001-aligned en place. Certification formelle non initiée. Disponible sur demande pour les contrats Enterprise.
Données hébergées exclusivement en Union Européenne.
Serveurs : France / Allemagne (Hetzner/OVH). S3-compatible : eu-west (Cloudflare R2). Aucune donnée transférée hors UE par défaut.
8 sous-traitants actifs. Voir la liste complète →
Derniers ajouts. Voir tous (8) →
| Prestataire | Usage | Pays | Certifications |
|---|---|---|---|
| Anthropic | Modèles IA (Claude) — génération contenu, embeddings | US | SOC 2 Type II |
| Brevo | Emails transactionnels, newsletters | FR | ISO 27001 |
| Cloudflare | CDN, WAF, DDoS, DNS, R2 Object Storage | US | ISO 27001, SOC 2 Type II |
| Hetzner | Serveurs d'application, BDD principale | DE | ISO 27001, ISO 9001 |
| Mistral AI | Modèles LLM complémentaires | FR | — |
| OVHcloud | Backup, CDN complémentaire | FR | ISO 27001, HDS |
Téléchargez et signez votre DPA (Data Processing Agreement) directement depuis votre compte kustos, sans attendre.
Délégué à la Protection des Données : dpo@kustos.app
Délai de réponse : 5 jours ouvrés.
Adresse postale sur demande.
Notre équipe compliance répond sous 5 jours ouvrés.
Contacter compliance →