Votre confiance, documentée.
Tout ce dont votre équipe juridique, sécurité et achats a besoin — en un seul endroit, sans formulaires.
En un coup d'œil
- Conforme RGPD par conception — ATD inclus dans chaque forfait
- Hébergement UE uniquement : Francfort (Supabase) + Amsterdam (TransIP)
- AES-256 au repos, TLS 1.2+ en transit
- AES-256-GCM pour les clés API clients (BYOK)
- Isolation multi-tenant via Supabase Row Level Security
- Aucun entraînement IA sur les données clients
- Engagement de notification de violation dans les 48 heures
- B2B uniquement — aucun traitement de données grand public
Accord de Traitement des Données (ATD)
Notre Accord de Traitement des Données conforme à l'Article 28 du RGPD est inclus dans chaque forfait et pré-accepté lors de la signature de nos Conditions. Téléchargez la version actuelle pour votre équipe juridique.
Sous-traitants
Nous informons tous les clients au moins 30 jours avant d'ajouter ou de remplacer un sous-traitant.
Liste complète avec conditions contractuelles →Infrastructure
Mesures de sécurité
BYOK et fournisseurs LLM
Dans le cadre de notre modèle Bring Your Own Key, les clients maintiennent une relation directe avec chaque fournisseur LLM (OpenAI, Anthropic, Google, Mistral) via leurs propres clés API. Les fournisseurs LLM ne sont pas des sous-traitants de Custos.
Les clés API clients sont chiffrées avec AES-256-GCM et déchiffrées uniquement en mémoire au moment de l'utilisation — jamais journalisées, jamais visibles du personnel Custos.
Réponse aux incidents
Nous nous engageons à notifier les clients concernés dans un délai de 48 heures après avoir pris connaissance d'un incident de sécurité impliquant leurs données personnelles, conformément à l'Article 33 du RGPD.
Journal des incidents
Aucun incident signalé à ce jour. Cette section sera mise à jour de manière transparente lorsqu'un incident survient, selon le calendrier prévu dans notre ATD.
Les chercheurs en sécurité peuvent signaler les vulnérabilités à . Nous répondons dans les 48 heures et créditons les divulgations responsables dans notre journal des modifications.