Centre de confiance
Sécurité et transparence
Les acheteurs en conformité doivent faire confiance à leur fournisseur avant de faire confiance aux données. Cette page documente notre architecture de sécurité, nos engagements de protection des données et notre feuille de route de certification.
Architecture de sécurité
Blind Protocol
Des identifiants pseudonymes permettent la recherche d'adresses. Les adresses de portefeuille peuvent aussi être conservées dans les données de renseignement, historiques et rapports.
Instantanés signés
Les instantanés signés utilisent Ed25519 et un identifiant unique pour vérifier les résultats enregistrés. La signature ne confirme pas l'exactitude ni l'exhaustivité des éléments de preuve sous-jacents.
Isolation de l'infrastructure
Infrastructure dédiée avec contrôles d'accès et isolation réseau entre les services.
Sécurité de l'API
Authentification par jeton avec permissions restreintes. Limitation de débit et durcissement de sécurité sur chaque route.
Confidentialité des journaux
Les données personnelles sont réduites au minimum dans tous les journaux et la supervision du système. Les adresses de portefeuille ne sont jamais écrites dans les sorties de diagnostic.
Disponibilité et supervision
Les contrôles d'état des services et les métriques opérationnelles aident à évaluer la disponibilité.
Authentification MFA renforcée
Revérification par TOTP exigée pour les actions destructrices : révocation de clé API, retrait d'un membre d'équipe, export de données. Blocage par défaut en cas d'échec, débit limité.
Liste blanche d'IP
Restreignez chaque clé API à des adresses IP ou des plages CIDR spécifiques. Les IP non autorisées sont rejetées au niveau de l'authentification avant tout traitement de données.
Posture de conformité
Alignée sur les cadres réglementaires dans lesquels évoluent nos clients.
RGPD
Personnes concernées dans l'UE, art. 28 complet / DPA
Compatible MiCA
Routage Travel Rule actif depuis juillet 2026
GAFI R.16
Export IVMS101 donneur d'ordre et bénéficiaire
SOC 2
Audit Type II engagé, rapport attendu S2 2027
Fiabilité opérationnelle
Pratiques actuelles et conditions à confirmer avant la signature du contrat.
Selon le contrat
SLA de disponibilité
Les objectifs de disponibilité et crédits de service s'appliquent uniquement lorsqu'ils figurent dans un contrat signé.
Non garanti
Objectif de temps de reprise (RTO)
Le délai de reprise dépend de l'incident et des ressources disponibles. Aucun délai fixe n'est publié.
Copies quotidiennes
Objectif de point de reprise (RPO)
Les sauvegardes quotidiennes planifiées facilitent la reprise. Le point récupérable dépend de la dernière sauvegarde réussie ; aucun intervalle maximal de perte de données n'est garanti.
Portée à confirmer
Conservation des sauvegardes
La conservation et la portée de la reprise doivent être confirmées lors de l'évaluation de sécurité. Les sauvegardes quotidiennes seules ne prouvent pas une couverture de reprise après sinistre.
Protection des données
Quelles données stockez-vous ?
Évaluations des risques, preuves, horodatages, identifiants et adresses de portefeuille nécessaires aux historiques, données de renseignement et rapports.
Où les données sont-elles stockées ?
Infrastructure dédiée hébergée dans l'UE. L'accès aux données stockées est restreint.
Combien de temps les données sont-elles conservées ?
Les résultats de contrôle sont conservés pendant la durée de rétention de conformité définie par l'organisation (par défaut : 5 ans, configurable). Les organisations peuvent demander la suppression des données.
Partagez-vous des données avec des tiers ?
Nous interrogeons des sources de renseignement externes pendant les contrôles. Nous ne partageons votre historique de contrôles, vos listes d'adresses ou vos résultats avec aucun tiers.
Conformité RGPD ?
Nous traitons les données sur la base de l'intérêt légitime pour la prévention de la criminalité financière (RGPD, art. 6, paragraphe 1, point f)). Un DPA est disponible sur demande. La liste des sous-traitants est tenue à jour.
Puis-je exporter mes données ?
Oui. Export complet de l'historique de contrôles via l'API ou le tableau de bord. Formats CSV et JSON disponibles.
Où résident les données clients
La résidence des données est une clause de votre contrat, pas une simple option à cocher.
Les données des clients de l'UE restent dans l'UE
Les données de production sont hébergées dans l'UE. Les exigences d'hébergement et de transfert doivent être confirmées dans votre contrat.
Contrôles d'accès aux données
L'accès aux bases de données est restreint. Les exigences de chiffrement et de gestion des clés doivent être confirmées lors de l'évaluation de sécurité.
Connexions HTTPS
Les connexions publiques au site et à l'API utilisent HTTPS pour chiffrer les données en transit.
Aucune inférence IA par un tiers
Les données de filtrage des clients ne quittent jamais notre infrastructure pour l'inférence de modèle. Les synthèses de schémas s'exécutent sur des modèles internes isolés.
Sous-traitants
Chaque service externe susceptible de traiter des données clients, répertorié par catégorie. Nous ne partageons jamais les données de filtrage des clients avec des fournisseurs tiers d'inférence IA.
| Catégorie de service | Finalité | Juridiction |
|---|---|---|
| Infrastructure d'hébergement | Calcul et stockage de production | UE |
| CDN mondial et WAF | Diffusion en périphérie, protection anti-DDoS, atténuation des bots | Multi-régions |
| Base de données principale | Historique de scoring client, registre d'audit, enregistrements principaux | UE |
| Cache en mémoire | Recherche sur chemin critique, files asynchrones, limitation de débit | UE |
| Entrepôt analytique | Analyse des liens de contrepartie | UE |
| Analyse de schémas par IA | Synthèses de schémas sur les données fournies par le client | UE · isolé |
| Données blockchain | Récupération de données blockchain | UE |
| Fournisseur d'e-mails transactionnels | E-mails de compte, d'alerte et de facturation (aucun marketing) | UE |
| Livraison via bot Telegram | Canal bot réservé aux clients du forfait Telegram | Région de l'utilisateur (Telegram) |
| Prestataire externe de test d'intrusion annuel | Tests de sécurité indépendants, prestataire renouvelé chaque année | UE ou États-Unis (accrédité CREST) |
| Partenaire de routage Travel Rule | Routage de messages IVMS101 entre VASP (optionnel) | UE |
| Prestataire de paiement | Facturation par carte pour les forfaits payants (crypto et virement ACH direct) | UE |
Les clients sont informés par écrit 30 jours avant toute modification de la liste des sous-traitants. La liste actuelle fait foi.
Certifications et feuille de route
| Élément | Statut | Échéance |
|---|---|---|
| Audit SOC 2 Type I | En préparation | 2026 H2 |
| Test d'intrusion annuel | Cadrage | 2026 Q3 |
| Évaluation ISO 27001 | Prévu | 2027 |
| Modèle de DPA RGPD | Disponible | Now |
| Dossier d'évaluation fournisseur | Disponible sur demande | Now |
Divulgation responsable
Si vous découvrez une faille de sécurité dans Sanctuary, nous voulons en être informés.
- Signalez-la à [email protected]
- Incluez : description de la faille, étapes de reproduction, évaluation de l'impact
- Nous accusons réception sous 24 heures
- Nous nous engageons à une résolution rapide selon la gravité
- Crédit mentionné dans notre avis de sécurité (avec votre accord)
Nous n'engageons pas de poursuites contre les chercheurs agissant de bonne foi. politique de bug bounty
Cadre de réponse aux incidents
Ce qui se passe en cas de problème.
Accusé de réception sous 24 heures
Nous accusons réception de tout incident de sécurité signalé sous 24 heures, quelle que soit sa gravité.
Notification des clients
Les clients concernés sont notifiés sous 72 heures après confirmation de l'incident. Les clients significativement affectés reçoivent un rapport d'analyse écrit sous 14 jours.
Divulgation publique
Les incidents résolus sont résumés sur cette page avec la date, le périmètre et les mesures correctives, caviardés uniquement lorsqu'une enquête en cours l'exige.
Historique des incidents
Aucun incident de sécurité affectant les données clients n'a été signalé à ce jour. Cette entrée est mise à jour au fil de l'historique.
Signaler un problème de sécurité
Envoyez les signalements de failles et toute autre correspondance de sécurité sensible au contact ci-dessous. Les envois chiffrés sont préférés.
E-mail de sécurité
[email protected]Divulgation chiffrée
Écrivez à [email protected] pour obtenir notre empreinte PGP actuelle et notre clé publique pour les envois chiffrés.
Voir security.txt →Les chercheurs agissant de bonne foi sont protégés par notre politique de bug bounty.
Besoin d'un dossier d'évaluation fournisseur ?
Acheteurs Enterprise : demandez nos réponses au questionnaire de sécurité, notre DPA, la liste des sous-traitants et la documentation d'infrastructure.