Conformité et sous-traitants
Le programme de conformité de Syncanix : prise en charge du RGPD et de la CCPA avec un DPA disponible, SOC 2 et ISO 27001 en cours, et les sous-traitants sur lesquels nous nous appuyons.
Syncanix est construit selon des standards de conformité d’entreprise, et nous sommes transparents sur ce qui est en place aujourd’hui par rapport à ce qui est en cours. Voici l’état des lieux.
RGPD et CCPA
Syncanix est conçu pour le RGPD et la CCPA/CPRA dès la base : résidence des données dans l’UE, droits de la personne concernée et un Accord de traitement des données disponible pour les clients qui en ont besoin.
Certifications
Nous sommes transparents sur le statut des certifications — nous ne revendiquons jamais une certification que nous ne détenons pas :
- SOC 2 (Type I et II)
- En cours. Nos contrôles sont suivis en vue d’un audit SOC 2 ; ce n’est pas encore certifié.
- ISO 27001
- En cours, suivi parallèlement à SOC 2. Pas encore certifié.
- Règlement IA de l’UE (Article 50)
- En cours. Le produit est conçu pour répondre aux obligations de transparence applicables aux systèmes d’IA.
- HIPAA et FedRAMP
- Hors du périmètre de la version actuelle.
Sous-traitants
Syncanix s’appuie sur une courte liste de fournisseurs de confiance pour faire fonctionner le service — hébergement cloud, accès aux modèles, authentification, facturation, suivi des erreurs et e-mail. Toutes les données client et la recherche restent au sein d’AWS à Francfort.