Vous nous confiez ce que fait votre entreprise et les marchés que vous visez. Nous traitons ces informations comme sensibles dès le premier jour — hébergées en Europe, chiffrées et jamais vendues.
Votre compte et le profil de votre entreprise sont stockés en Suisse et/ou dans l'UE. Les données d'appels d'offres proviennent uniquement de sources publiques officielles (TED de l'UE, portails nationaux).
Tout le trafic passe par HTTPS/TLS (HSTS appliqué). Les données sont chiffrées au repos. Le point d'entrée public est protégé par Cloudflare.
Les mots de passe sont hachés avec PBKDF2-HMAC-SHA256 et un sel propre à chaque utilisateur — nous ne stockons jamais votre mot de passe en clair et ne pouvons pas le voir.
Content-Security-Policy, HSTS, X-Frame-Options, protection CSRF sur chaque formulaire, authentification à débit limité et cookies de session sécurisés, HttpOnly et SameSite.
Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires. Votre profil n'est jamais partagé avec d'autres clients. Exportez ou supprimez vos données à tout moment.
Uniquement ce qui est nécessaire au fonctionnement du service : hébergement cloud en Suisse/UE, Cloudflare (périphérie) et — pour la rédaction par IA que vous activez — notre fournisseur de LLM, qui n'entraîne pas ses modèles sur vos données.
Vous avez découvert une faille de sécurité ? Nous souhaitons en être informés. Écrivez à [email protected] et nous vous répondrons rapidement. Merci de nous laisser un délai raisonnable pour corriger avant toute divulgation publique.
Les certifications formelles (SOC 2 / ISO 27001) figurent sur notre feuille de route à mesure que nous grandissons. Des questions d'ici là ? Contactez-nous.
Tender