Sécurité & confidentialité

Votre savoir est votre avantage. Nous le protégeons.

Les vidéos de formation contiennent ce qui rend votre entreprise unique : processus internes, connaissance produit, contenus de conformité. Vidancy est conçue dès le départ pour que ces contenus restent protégés et sous votre contrôle.

En un coup d'œil

Sécurité chez Vidancy

Données stockées et hébergées dans l'UE.

Concept de suppression avec soft delete et hard delete clairement séparés.

Audit log pour les actions de sécurité et d'administration.

Accord de traitement des données (DPA) et liste des sous-traitants conformes au Règlement Général sur la Protection des Données (RGPD).

Des faits, pas des promesses

Une sécurité que vous pouvez vérifier.

UE

Données stockées en Europe

Les données primaires résident dans l'UE (région de Francfort) – là où le RGPD s'applique et est appliqué.

100 %

Chiffré

Tout le trafic est chiffré ; les données clients et les téléversements sont aussi chiffrés au repos.

0

Entraînement d'IA sur vos données

Vos scripts, documents et vidéos n'entraînent jamais de modèles d'IA – c'est convenu contractuellement avec chaque fournisseur d'IA.

RLS

Séparation au niveau de la base de données

Row Level Security (RLS) isole les données de chaque client directement dans la base de données – pas seulement dans l'application.

Protection à chaque niveau

Ici, la sécurité est une architecture, pas une option.

De l'hébergement à la vidéo finale, en passant par chaque téléversement : chaque couche de la plateforme est conçue pour protéger vos contenus – par défaut, sans rien à configurer.

Hébergé et sauvegardé dans l'UE

Vos données résident dans un centre de données européen (région de Francfort) et sont protégées contre les pannes et les pertes.

  • Sauvegardes automatiques chiffrées avec rotation quotidienne, hebdomadaire et mensuelle.
  • Restauration à un instant précis avec processus de restauration documenté.
  • Protection contre les attaques par déni de service directement en bordure de réseau.

Séparation stricte des données clients

Plusieurs couches de protection s'imbriquent – une erreur isolée ne peut pas exposer de données.

  • L'accès est refusé par défaut et accordé uniquement selon le principe du moindre privilège.
  • La séparation des clients est ancrée dans la base de données elle-même via RLS et s'applique donc à chaque voie d'accès.
  • Aucun client ne peut accéder aux données d'un autre.

Comptes et paiements sécurisés

La connexion et la facturation suivent les mêmes standards que les grands services cloud.

  • Jetons de session signés et à courte durée de vie plutôt que des accès permanents.
  • Bien entendu, les identifiants sont stockés uniquement sous forme de hash.
  • Les paiements sont gérés par un prestataire de paiement certifié – nous ne stockons jamais de données de carte.

Chaque téléversement est vérifié

Documents, images, audio : tout ce que vous téléversez est vérifié avant stockage – puis livré uniquement par des chemins contrôlés.

  • Analyse anti-malware et validation de type pour chaque fichier téléversé.
  • Les médias ne sont accessibles que par des liens signés à courte durée de vie – jamais par des chemins publics.
  • Les données sensibles restent hors des journaux.

L'IA avec des règles claires

Vidancy utilise des modèles d'IA de pointe – sous contrats commerciaux qui excluent expressément l'entraînement sur vos données.

  • Tous les fournisseurs d'IA sont documentés de manière transparente comme sous-traitants.
  • Bien entendu, les clés d'accès restent côté serveur et n'atteignent jamais le navigateur.

Le RGPD comme standard, pas comme annexe

Aivaro Technologies Ltd. exploite Vidancy avec des processus documentés pour tout ce que le RGPD exige – du DPA à la réponse aux incidents.

  • Concept de suppression clairement séparé : soft delete avec fenêtre de récupération, puis hard delete définitif – au plus tard sous 30 jours.
  • Les actions de sécurité et d'administration sont consignées dans un audit log.
  • Plan documenté de réponse aux violations, aligné sur le délai de notification de 72 heures.
Notre promesse

Vos contenus vous appartiennent. Entièrement.

Nous gagnons grâce à votre abonnement – pas grâce à vos données. Tout le reste en découle.

  • Aucun entraînement d'IA. Vos contenus n'améliorent jamais les modèles d'autrui – chez aucun fournisseur, en aucun cas.

  • Partez quand vous voulez. Suppression et export de vos données – par utilisateur et par workspace, sans obstacles.

  • Transparence totale. Vous savez à tout moment qui traite des données pour Vidancy – nous annonçons les changements à l'avance.

Documentation

Tout ce dont votre audit de protection des données a besoin.

Pour les achats, la sécurité informatique et les délégués à la protection des données, nous fournissons les documents pertinents – rédigés pour être compris et tenus à jour.

Aperçu sécurité

Aperçu compact de l'hébergement, du chiffrement, du contrôle d'accès et de l'exploitation – le point d'entrée rapide pour tout audit.

Accord de traitement des données

DPA selon l'art. 28 RGPD – régit de manière contraignante la façon dont Vidancy traite les données pour votre compte.

Liste des sous-traitants

Tous les prestataires qui traitent des données pour Vidancy – avec finalité, localisation et base juridique du transfert.

Un court e-mail à [email protected] suffit – vous recevez les documents directement de notre part.

Des questions ?

Parlez-nous directement.

Questionnaire de sécurité, processus de validation ou question de détail : chez Vidancy, ce sont les personnes qui ont construit la plateforme qui répondent – sans file d'attente de tickets.