Infrastructure

• Ottly est hébergé sur Amazon Web Services (AWS), tirant parti de sa sécurité physique et réseau de niveau entreprise.
• Tous les services fonctionnent dans des conteneurs isolés au sein de sous-réseaux privés, sans accès direct à Internet pour les systèmes backend.
• L'infrastructure est gérée en tant que code avec Pulumi, garantissant des déploiements cohérents et auditables.

Chiffrement des données

• Toutes les données en transit sont chiffrées avec TLS 1.2 ou supérieur.
• Les données au repos sont chiffrées avec le chiffrement AES-256 fourni par nos fournisseurs de bases de données et de stockage.
• Les identifiants sensibles tels que les jetons OAuth sont chiffrés au niveau applicatif avant le stockage.

Authentification et contrôle d'accès

• L'authentification des utilisateurs est gérée via des jetons de session sécurisés avec des jetons d'accès à courte durée de vie et des jetons de rafraîchissement rotatifs.
• La connexion sociale (Google OAuth) est prise en charge avec les flux OAuth 2.0 standards de l'industrie.
• Tous les points d'accès API appliquent des vérifications d'authentification et d'autorisation.

Sécurité applicative

• L'exécution du code de workflow s'effectue dans des environnements sandbox isolés de l'application principale.
• La validation des entrées et l'encodage des sorties sont appliqués pour prévenir les attaques par injection.
• Les dépendances sont régulièrement examinées et mises à jour pour corriger les vulnérabilités connues.

Traitement des données

• Nous ne vendons ni ne partageons vos données avec des tiers à des fins publicitaires.
• Les appels API LLM sont effectués via des API de fournisseurs qui n'utilisent pas vos données pour l'entraînement de modèles.
• Vous pouvez supprimer votre compte et les données associées à tout moment.

Réponse aux incidents

• Nous maintenons des systèmes de surveillance et d'alerte pour détecter les activités inhabituelles.
• En cas d'incident de sécurité, les utilisateurs concernés seront notifiés rapidement.
• Les préoccupations de sécurité peuvent être signalées à hello@ottly.com.