Sécurité et confidentialité
Vos données restent sous votre contrôle.
Qastel analyse les flux nécessaires à la décision, sans devenir un nouveau dépôt de vos données sensibles.
Qastel traite le minimum nécessaire.
Qastel identifie qui utilise quelle IA, dans quel contexte et avec quel niveau de risque, sans conserver le contenu des prompts au repos.
Hébergement souverain
Production chez Scaleway à Paris (fr-par) : un sous-traitant unique, européen, fournisseur français.
Aucun prompt conservé au repos
Prompts analysés en transit puis écartés : seules les métadonnées et la décision sont conservées.
Chiffré en transit et au repos
TLS sur tous les flux, chiffrement au repos, secrets des connecteurs en AES-256-GCM.
Principe du moindre privilège
Connecteurs en lecture seule, avec des permissions propres à chacun.
Minimisation et caviardage
Caviardage avant que la requête ne quitte le poste. Si Qastel ne répond pas à temps, le trafic passe par défaut, ou peut être bloqué.
Traçabilité et audit
Journal d’audit en ajout seul, exportable en CSV. DPA disponible, tests d’intrusion et certifications inscrits à notre feuille de route.
Besoin des détails pour votre revue de sécurité ?
Le Trust Center détaille le traitement des données, les sous-traitants et la feuille de route des certifications.