La confiance, dite honnêtement

Nous vendons un service de sécurité : nous nous tenons donc à la règle que nous vous demandons de suivre — ne dire que le vrai. Cette page énumère ce que nous faisons réellement de votre trafic et de vos données, sans mur de certifications ni chiffres inventés.

Notre posture RGPD

Smart WAF est conçu pour le marché européen, et le RGPD est pour nous une contrainte de conception, pas une case cochée après coup. Chaque enregistrement du système porte un identifiant de locataire : vos données sont isolées de celles des autres clients par la structure, non par convention. Nous ne traitons que le strict nécessaire pour filtrer le trafic et tenir votre journal d’‘audit, et nous vous donnons les contrôles attendus par le règlement : conservation configurable et droit à l’’effacement.

Où résident vos données

Nos nœuds edge fonctionnent au sein de l’‘Union européenne. Les métadonnées de trafic sont traitées dans la région par conception — pas comme une option à contourner. Pour le marché francophone, c’‘est l’‘essentiel : vos données ne quittent pas l’‘espace juridique de l’’UE.

Les nœuds edge sont hébergés chez des fournisseurs de l’’UE : Hetzner, OVH et Scaleway.
Nous sommes honnêtes sur la topologie : l’‘edge de test est aujourd’‘hui mono-région. À mesure que nous ajoutons des nœuds, ils restent dans le périmètre de l’’UE.
Aucun trafic ne transite par une juridiction hors UE pour nous atteindre.

Ce que garantit l’’architecture

Ce sont des propriétés de la façon dont la plateforme est écrite, non des promesses de diapositive :

Journal d’’audit immuable. Chaque écriture est consignée dans un journal en ajout seul. Les entrées sont ajoutées, jamais modifiées ni supprimées en silence.
Sans cookies, sans traceurs. Le portail et ce site ne posent aucun cookie publicitaire ou analytique et ne chargent aucun traceur tiers. Votre préférence de thème reste dans le stockage local de votre navigateur — rien ne quitte la page.
Conservation et effacement configurables. La durée de conservation des journaux est un réglage que vous maîtrisez, et les demandes d’’effacement sont honorées : vous décidez combien de temps les métadonnées de requête sont conservées.

Divulgation responsable

Si vous trouvez une faille de sécurité, nous voulons en être informés. Le périmètre, la clause de protection (safe harbour) et nos délais de réponse figurent sur la page de divulgation responsable, et nos coordonnées lisibles par machine sont publiées à l’’adresse /.well-known/security.txt.