Conçu pour les environnements les plus exigeants
La sécurité et la confidentialité de vos données sont au cœur de Pinpo. Nous les protégeons à chaque étape, pour que vous puissiez vous concentrer sur l’essentiel : votre activité.
Certifié et conforme
Souveraineté des données
Données hébergées en Union européennePinpo est hébergé en France chez Scaleway, sur une infrastructure certifiée ISO 27001 et conforme aux réglementations européennes.
Vos données restent localisées dans la région choisie et ne sont jamais transférées sans votre accord. Nous garantissons une transparence totale sur notre infrastructure et nos sous-traitants, pour vous offrir un contrôle complet sur la localisation et le traitement de vos données.
Confidentialité des donnéesLes prompts et les données de votre espace de travail ne sont en aucun cas utilisés pour entraîner nos modèles. Nos sous-traitants en matière d’IA sont soumis à des obligations contractuelles strictes limitant l’utilisation et la rétention des données clients. Vos données vous appartiennent et restent sous votre contrôle.
Conformité RGPD & sous-traitanceUn Accord de Traitement des Données (DPA) est systématiquement conclu avec chaque client. Nous assurons une transparence complète sur les traitements effectués pour votre compte et sur nos sous-traitants, sélectionnés selon des critères stricts. Tout incident est notifié conformément aux exigences réglementaires.
Accès & contrôle
Authentification renforcée et contrôle granulaire des accèsL’authentification multi-facteurs (MFA) est activée par défaut pour l’ensemble des utilisateurs. Les accès sont gérés de manière granulaire par rôle et systématiquement vérifiés côté serveur. Les sessions sont sécurisées avec des règles d’expiration configurables.
Les comptes inactifs sont automatiquement désactivés ou supprimés selon des politiques définies.
Isolation par design Chaque espace de travail et projet est logiquement isolé.
Les données clients sont strictement cloisonnées et inaccessibles entre comptes.
Les environnements sont clairement séparés et vérifiés avant toute mise en production.
Traçabilité complète de toutes les actionsChaque connexion, modification et export est consigné dans des journaux d'audit horodatés et non modifiables. Les administrateurs accèdent à l'historique complet des actions par utilisateur, agent ou organisation.
Conformité & gouvernance IA
Une IA maîtrisée, transparente et sous votre contrôleConforme à l’AI Act, le système Pinpo n’est ni interdit (article 5) ni classé « à haut risque » (Titre III), et relève d’un niveau de risque limité.
Les agents IA opèrent dans un cadre strictement défini, avec supervision humaine à tout moment. Audit de conformité disponible sur demande pour les clients Enterprise.
Contrôle strict des actions des agents IALes agents IA interviennent uniquement dans le périmètre que vous avez défini. Aucune action hors cadre ni escalade sans validation explicite.
Vous gardez un contrôle total et pouvez intervenir ou suspendre un agent à tout moment.
Gestion du consentement et AnonymisationToute demande d’opposition (ex. « STOP ») entraîne l’arrêt immédiat des conversations et la mise à jour du statut dans votre CRM.
Des règles d’anonymisation des données personnelles peuvent être configurées à l’échelle de l’organisation, en conformité avec vos exigences réglementaires.
Surveillance continue
Surveillance continue et détection des abusLa plateforme est surveillée en continu afin d’identifier les usages anormaux, abusifs ou toute tentative de compromission.
Des mécanismes automatisés appliquent des limites de débit (rate limiting) et détectent les comportements suspects sur l’ensemble des utilisateurs et des environnements.
Les activités à risque sont analysées par nos équipes dédiées à la sécurité et à la conformité.
Analyse de sécurité automatiséeLe code généré, les dépendances et les configurations sont mises à jour régulièrement afin de s'affranchir de tout risque.
Des audits de sécurité indépendants et des évaluations régulières viennent renforcer nos contrôles dans la durée.
Infrastructure sécuriséeL’infrastructure de Pinpo repose sur des standards de sécurité avancés : chiffrement des données, rate limiting adaptatif et segmentation réseau. Les échanges sont sécurisés en HTTPS (TLS 1.3), les accès critiques strictement contrôlés, et l’ensemble des activités est monitoré en continu pour détecter et prévenir toute anomalie.
