Vos données, protégées et hébergées dans l'UE

Northmap conserve votre catalogue d'applications, vos exigences et vos décisions. Cette page explique comment nous les protégeons : qui opère le service, où sont les données, comment elles sont chiffrées et qui peut y accéder.

Demander une démo Documents de confiance

Opéré par: Northmap SAS, France
Contenu client hébergé dans: l'Union européenne (Belgique)
Chiffrement: TLS en transit, AES-256 au repos
Connexion: SSO avec Google et Microsoft Entra ID, 2FA
Entraînement de modèles d'IA: Jamais sur les données clients

Comment nous protégeons vos données

Des contrôles à chaque niveau, de l'infrastructure jusqu'aux personnes qui peuvent ouvrir un espace de travail.

Chiffrement en transit et au repos: Toutes les données sont chiffrées en transit avec TLS et au repos avec AES-256.
Authentification: Authentification à deux facteurs, et authentification unique (SSO) avec les comptes Google et Microsoft Entra ID.
Hébergement sécurisé: Une infrastructure cloud d'entreprise, avec pare-feu, supervision des systèmes et alertes en temps réel.
Tests de vulnérabilité: Nous menons régulièrement des évaluations de vulnérabilité, en interne et avec des auditeurs de sécurité externes, pour identifier et traiter les risques.
Sauvegarde et reprise: Les systèmes et les données sont sauvegardés automatiquement chaque jour, selon une politique de conservation des données, pour assurer la continuité du service.
Accès par rôle: L'accès aux espaces de travail et aux données est restreint par utilisateur et par compte, avec des droits attribués selon le rôle.
Isolation des clients: Les données de chaque client sont entièrement séparées de celles des autres clients.
Sécurité applicative: Nos équipes appliquent les bonnes pratiques de sécurité du secteur, dont les principes OWASP, tout au long du développement.

Vos données et l'IA

Northmap utilise l'IA pour rédiger les exigences, trouver des options et les évaluer. Vos données servent ce travail, pour vous, et rien d'autre.

Jamais utilisées pour entraîner des modèles: Votre catalogue, vos exigences, vos évaluations et vos décisions ne servent jamais à entraîner des modèles d'IA.
Utilisées uniquement pour le service: Les données clients servent uniquement à vous fournir Northmap. Nous ne les utilisons pas pour nos systèmes internes et ne les partageons à aucune autre fin.
Une personne décide: L'IA rédige, cherche et évalue. Une personne relit le travail et enregistre la décision.

Conformité et traçabilité

Notre management de la sécurité de l'information suit les pratiques de la norme ISO 27001, et notre traitement des données personnelles suit le RGPD.

Historique des modifications: Les modifications sont consignées dans un historique consultable : les actions réalisées dans la plateforme peuvent être retracées et revues.
Des intégrations soumises aux mêmes règles: Les connexions à des systèmes tiers, comme Jira ou Azure DevOps, sont gérées par utilisateur et par compte, dans les mêmes limites d'accès.
RGPD: Northmap SAS traite les données clients pour votre compte, dans le cadre d'un accord de traitement des données (article 28 du RGPD).

Documents de confiance

Northmap est opéré par Northmap SAS, société française. Le contenu client est hébergé dans l'Union européenne (Belgique).

Besoin de la liste de nos sous-traitants, d'un questionnaire de sécurité ou d'un DPA contresigné ? Écrivez à contact@northmap.ai

Voyez Northmap sur une de vos vraies demandes

Venez avec une demande en cours. En 30 minutes, nous vous montrons les exigences, les options internes et marché, et la façon dont la décision serait enregistrée.

Demander une démo Ou écrivez à contact@northmap.ai