Sécurité et outils compatibles

Certifications, hébergement souverain, droits d'accès et traçabilité : Formality est conçu pour les organisations les plus exigeantes, et se connecte à vos outils et à vos agents IA.

L'essentiel Dans le détail Intégrations

L'essentiel

Certifications

ISO 27001 & SOC 2 Type II, renouvelées chaque année.

Hébergement

Souverain : données stockées en Europe ou en France (Scaleway).

Modèles IA

Jamais entraînés sur vos données. Les agents opèrent dans un périmètre sécurisé.

Droits d'accès

Granulaires, pour les humains comme pour les agents : chacun ne voit que ce qu'il doit voir.

Traçabilité

Chaque réponse est sourcée jusqu'à sa clause d'origine et chaque action d'agent est tracée : pas d'effet « boîte noire ».

Chiffrement

AES-256 au repos, TLS 1.3 en transit.

Réversibilité

Export complet possible, dans un format exploitable. Signataire de One Clause.

Dans le détail

Comment nous protégeons vos contrats

La synthèse de notre dossier sécurité. Le dossier complet est disponible sur demande.

Données cloisonnées par client

Chaque client dispose de son propre espace de stockage et de sa propre base de données. Aucun accès public, principe du moindre privilège.

Chiffrement partout

AES-256-GCM au repos, flux réseau chiffrés, y compris à l'intérieur des réseaux privés. Les données sensibles (jetons) sont chiffrées en base.

Hébergement au choix

AWS Europe (Irlande) ou Scaleway France (Paris), sur plusieurs zones de disponibilité. Sauvegardes quotidiennes, conservées 7 jours.

Accès strictement contrôlés

SSO Google ou Microsoft, ou lien sécurisé par email : pas de mot de passe, accès coupé dès qu'il est désactivé chez vous. Côté Formality, seuls des membres accrédités et validés par vous accèdent à votre espace.

Infrastructure surveillée

Kubernetes (EKS) multi-zones aux rôles séparés, pare-feu applicatif (WAF), images mises à jour au moins chaque mois et analysées chaque jour pour détecter les vulnérabilités.

IA : vous choisissez le fournisseur

Mistral AI (UE, 30 jours max.), Google Gemini (UE, 180 jours max.) ou OpenAI (États-Unis, 30 jours max.), tous sous DPA. Vos données ne servent jamais à entraîner les modèles.

Gestion des incidents

Un plan en 7 étapes, de la préparation au retour d'expérience. En cas d'incident : notification immédiate par Slack ou email, point régulier (toutes les 24 h) jusqu'à la résolution, et rapport post-incident complet.

Conservation des données

Journaux conservés plus de 12 mois, sauvegardes 7 jours, données de votre espace supprimées au plus tard un mois après la fin du contrat. Suivi des erreurs (Sentry) hébergé dans l'UE, conservation inférieure à 3 mois.

Intégrations

Compatible avec vos outils et vos agents IA

Agents IA · MCP

Claude
ChatGPT
Microsoft Copilot
Mistral
Autres agents

Stockage

SharePoint
DocuWare

Signature

Docusign
Universign
Yousign

Collaboration

Word
Outlook
Teams
Slack

CRM

Salesforce
HubSpot

ERP et outils internes : API et webhooks.

Parlons 30 min

FAQ

Questions fréquentes

Où sont stockées mes données ?

Les données et documents peuvent être stockés en France grâce à notre partenariat avec Scaleway, ou en Irlande, dans l'Union européenne.

Est-ce que mes contrats servent à entraîner des modèles d'IA ?

Jamais. Les accords de Formality avec l'ensemble de ses fournisseurs IA interdisent explicitement tout entraînement sur vos données.

Que se passe-t-il en cas d'incident de sécurité ?

Vous êtes notifié immédiatement par Slack ou email : nature de l'incident, données concernées, actions engagées. Vous êtes ensuite tenu informé régulièrement jusqu'à la résolution, puis vous recevez un rapport post-incident complet.

Qui peut accéder à mes données chez Formality ?

Seuls des membres accrédités de l'équipe Customer Success, validés par vous, accèdent à votre espace. L'accès à l'infrastructure est limité à quatre administrateurs nominatifs, via SSO avec double authentification.

Accélérez vos contrats
avec une IA sous contrôle