Cette page a été traduite automatiquement et est encore en cours de relecture. Lire la version anglaise
Centre de confiance
Dernière vérification par rapport aux sources : 13 octobre 2026
Cette page ne dit que ce qui est déjà vrai sur la façon dont Yooha protège les personnes et les organisations qui l’utilisent. Ce qui n’est pas encore fait est listé à part, comme des projets.
Chaque affirmation de cette page est rattachée à une source précise dans notre code, notre configuration ou nos registres d’exploitation, et un contrôle automatique refuse toute modification qui ajoute une affirmation sans source.
Vos données
- Chaque table indique le niveau de sensibilité de ses données, et toute modification qui ajoute une table sans ce niveau est refusée.
- Les connexions entre votre appareil et Yooha sont chiffrées en TLS, version 1.2 ou plus récente. TLS 1.3 est activé et, avec lui, la périphérie de notre réseau utilise un échange de clés hybride post-quantique chaque fois que votre appareil le prend en charge.
- Les sauvegardes sont chiffrées avant d’être stockées. Les champs les plus sensibles, comme les identifiants des services connectés et les pièces d’identité, sont en plus chiffrés dans l’application avec une clé propre à chaque organisation ; ces clés sont enveloppées par une clé racine conservée dans un service de gestion de clés, et détruire la clé d’une organisation rend illisible ce qu’elle protégeait.
- Les données de chaque organisation sont séparées de celles de toutes les autres au niveau des lignes de la base de données, et cette séparation est testée automatiquement pour chaque table à chaque modification.
- Les données ne sont conservées que le temps prévu par leur règle de conservation, et une conservation légale peut suspendre une suppression. Une clé détruite reste détruite après une restauration : la procédure de restauration applique de nouveau la liste des clés détruites, si bien qu’une sauvegarde ne peut pas faire revenir ce contenu.
Où les données sont stockées, comment les supprimer et en obtenir une copie
L’endroit où vos données sont stockées, leur durée de conservation, la manière de les supprimer et d’en demander une copie sont décrits dans la Politique de confidentialité. Nous y renvoyons au lieu de la répéter, pour que les deux pages ne puissent pas se contredire.
Entreprises qui traitent des données pour nous
Les prestataires qui traitent des données pour nous, et ce que fait chacun d’eux, sont nommés dans la Politique de confidentialité. La liste officielle des sous-traitants ultérieurs est disponible sur demande : écrivez à support@gi2t.com.
Connexion et actions
- Yooha ne propose pas de connexion par mot de passe. Vous vous connectez avec un compte que vous avez déjà ou avec un code à usage unique envoyé à votre adresse e-mail, et une action sensible vous demande d’abord de confirmer avec une clé d’accès.
- Les décisions d’autorisation sont prises en un seul endroit, selon un seul ensemble de règles, et un agent IA ne peut agir que dans les limites de ce qu’une personne lui a délégué.
Comment nous développons et exploitons Yooha
- Nos règles de sécurité sont appliquées par des contrôles automatiques à chaque modification, et une modification de la base de données ne peut qu’ajouter, toujours avec un moyen de revenir en arrière.
- Les services de Yooha n’accèdent à Internet que par une seule passerelle, et uniquement vers les destinations de sa liste autorisée.
- Notre IA traite le texte reçu comme non fiable : le contenu est marqué avec son origine, les outils sont sur liste autorisée et demandent une permission à chaque usage, les réponses sont vérifiées, et en cas de doute, tout est bloqué.
- Nous tenons un registre des indicateurs dont dépend le produit et nous vérifions chacun d’eux selon un calendrier. Quand l’un d’eux cesse d’être mis à jour, nos opérateurs sont prévenus une fois, dans leur propre application et par e-mail, et cela s’affiche sur le tableau de santé du système. Les actions d’administration sur notre infrastructure laissent une piste d’audit.
- Le trafic important d’une organisation ne ralentit pas les autres, et nous testons cette séparation sous charge.
- Chaque jour, une sauvegarde chiffrée de la base de données est écrite chez deux fournisseurs de stockage distincts, chacun réglé pour qu’une sauvegarde stockée ne puisse être ni modifiée ni supprimée pendant une durée fixe. La même tâche quotidienne restaure cette sauvegarde dans une base de données vide et la vérifie ; un jour où la restauration ou la vérification échoue est enregistré comme un échec.
Ce que nous ne faisons jamais
- Nous n’utilisons jamais les données d’une organisation pour lui faire concurrence, et Yooha n’exporte pas les données brutes d’une organisation.
- Nous ne vendons pas de données personnelles.
Pas encore fait
Ce sont des projets, pas des affirmations. Une ligne ne remonte dans les listes ci-dessus qu’une fois qu’elle est vraie.
- Yooha n’a pas encore été audité par un tiers indépendant. Aucun audit, aucune certification et aucun test d’intrusion n’ont été menés à terme.
- SOC 2 Type II pour toute la plateforme : prévu. Nous avons évalué notre préparation ; l’audit n’a pas commencé et nous n’avons pas encore de rapport.
- Un test d’intrusion indépendant : prévu avant le lancement public ; pas encore fait.
- ISO 27001 : prévue pour une phase ultérieure.
- Un historique sans interruption pour la vérification quotidienne de restauration : pas encore. La vérification a échoué plusieurs jours de suite et a dû être réparée ; nous n’affirmons donc pas qu’elle a toujours réussi.
- Des rappels répétés tant qu’un indicateur reste figé, et l’envoi des alertes par notification push : pas encore.
- Une procédure écrite, avec un délai, pour prévenir les personnes et les organisations touchées par un incident de sécurité : pas encore terminée.
- Un programme public de divulgation et de récompense des vulnérabilités : son texte est prêt, mais il n’est pas encore ouvert. En attendant, signalez les problèmes comme indiqué ci-dessous.
- Analyse automatique de nos dépendances à la recherche de vulnérabilités connues : prévue.
- Authentification unique et provisionnement automatique des utilisateurs pour les organisations : prévus.
- Choisir où sont stockées les données d’une organisation : prévu. Aujourd’hui, Yooha n’est proposé qu’aux États-Unis.
- Un modèle d’accord de traitement des données et une page dédiée aux sous-traitants ultérieurs avec avis de modification : prévus.
Signaler un problème de sécurité
Si vous pensez avoir trouvé un problème de sécurité dans Yooha, écrivez à support@gi2t.com en décrivant ce que vous avez trouvé et comment le reproduire. N’utilisez que vos propres comptes, et arrêtez-vous si vous voyez les données de quelqu’un d’autre. Notre security.txt se trouve à /.well-known/security.txt.
Confidentialité · Conditions · Contact
- Exploité par
- gi2t Labs LLC
- support@gi2t.com