Sécurité · Confidentialité · Conformité

Une sécurité de niveau entreprise, sans la lourdeur administrative.

Alsona protège chaque prospect, conversation et réponse avec la même rigueur que celle attendue de votre CRM, de votre entrepôt de données et de votre banque, le tout sur une seule plateforme de prospection.

Fiable, certifié, audité
SOC 2 Type II
Audité chaque année
ISO 27001
SMSI certifié
GDPR
Conforme UE
CCPA
Conforme Californie
HIPAA-ready
BAA disponible
Pen-tested
Trimestriel par des tiers
La stack Alsona

Une défense en profondeur, de bout en bout.

Chaque couche d’Alsona est renforcée. Des clés qui protègent vos données, aux personnes qui écrivent le code, jusqu’aux runbooks que nous suivons quand les choses tournent mal.

Chiffrement

  • TLS 1.3 pour toutes les données en transit
  • AES-256 au repos, sauvegardes incluses
  • Gestion des clés adossée au matériel
  • Clés gérées par le client sur Enterprise

Identité et accès

  • SSO via SAML 2.0 et OIDC
  • 2FA imposée à tous les administrateurs
  • Permissions par rôle, moindre privilège
  • Provisionnement SCIM sur Enterprise

Traitement des données

  • Résidence des données configurable
  • Export et suppression en un clic
  • Politiques de rétention au niveau des champs
  • Aucune utilisation de vos données pour entraîner des modèles

Surveillance

  • Détection d’intrusion 24/7
  • Analyse continue des dépendances
  • Alertes d’anomalies en temps réel
  • Journaux d’audit immuables

Personnes et processus

  • Formation annuelle obligatoire à la sécurité
  • Vérifications des antécédents pour tous les employés
  • Plan de réponse aux incidents documenté
  • Évaluations des risques fournisseurs pour chaque sous-traitant

Résilience

  • SLA de disponibilité de 99,9 % sur Enterprise
  • Sauvegardes géographiquement redondantes
  • Récupération à un instant T jusqu’à 30 jours
  • Runbooks de reprise après sinistre testés
Nos promesses

Trois engagements que nous ne romprons jamais.

01

Nous ne vendons jamais vos données

Vos données de pipeline, listes de prospects et contenus de réponses restent les vôtres. Nous ne les vendons pas, ne les syndiquons pas et ne les partageons pas avec des courtiers en données tiers.

02

Nous n’entraînons pas de modèles sur vos contenus

Les fonctionnalités d’IA s’exécutent sur une infrastructure dédiée et opt-in. Vos messages, prospects et résultats ne servent jamais à entraîner des modèles partagés.

03

Nous vous donnons les clés

Exportez tout, à tout moment. Supprimez-le définitivement avec un seul appel d’API. Aucune bizarrerie de rétention, aucune donnée prise en otage.

Vous travaillez avec les achats ?

Nous enverrons à votre équipe le rapport SOC 2 Type II, le DPA, les réponses au questionnaire de sécurité et tout ce dont elle a besoin pour valider Alsona.