Dernière mise à jour : 13 octobre 2026 · Synthèse de haut niveau, destinée aux clients (art. 32 RGPD). Un Plan d'Assurance Sécurité (PAS) détaillé est maintenu en interne et viendra appuyer cette page une fois finalisé.

Umamy met en œuvre des mesures techniques et organisationnelles appropriées au risque (art. 32 RGPD).

Hébergement & localisation des données

• Plateforme, base de données et calcul hébergés dans l'UE (AWS, Francfort — eu-central-1).
• Inférence IA principale dans l'UE (Microsoft Azure, Sweden Central).

Mesures techniques

• Chiffrement en transit : HTTPS/TLS sur l'ensemble des points d'accès.
• Chiffrement au repos : chiffrement géré sur le stockage UE.
• Contrôle d'accès : contrôle par rôles (RBAC), moindre privilège, gestion des secrets.
• Authentification : authentification forte pour les accès de l'équipe.
• Journalisation & traçabilité : journalisation des événements et des accès ; journal d'audit des actions des agents.
• Résilience : sauvegardes gérées et procédures de restauration.

Mesures organisationnelles

• Engagements de confidentialité et sensibilisation du personnel à la protection des données.
• Procédure de traitement des demandes d'exercice des droits.
• Procédure de gestion des violations de données (en cours de formalisation).
• Due diligence fournisseurs et DPA des sous-traitants.

En cours (roadmap)

• Procédure formelle de détection/notification des violations et registre des violations.
• Automatisation de la conservation (TTL) et effacement en cascade.