Security & data protection Sécurité & protection des données

Your data is safe. Vos données sont en sécurité.

Security isn't a feature you bolt on later. It's how StratenOcon is built — from the servers in France to the way every action is logged. La sécurité n'est pas une option ajoutée après coup. C'est la façon dont StratenOcon est construit — des serveurs en France à la traçabilité de chaque action.

France hostingHébergement France AES-256 encryptionChiffrement AES-256 RGPD Hosted on ISO 27001-certified AWSHébergé sur AWS certifié ISO 27001
Data hostingHébergement des données

Hosted in France.
Never leaves Europe.
Hébergé en France.
Jamais hors d'Europe.

AWS Paris (eu-west-3) — physical servers in FranceAWS Paris (eu-west-3) — serveurs physiques en France
Primary storage in the EU; some AI subprocessors are in the US under SCCs / DPFStockage principal dans l'UE ; certains sous-traitants IA sont aux États-Unis, encadrés par des CCT / DPF
AWS certifications: ISO 27001, SOC 2, HDSCertifications AWS : ISO 27001, SOC 2, HDS
eu-west-3
Paris
48.8566° N, 2.3522° E · FranceFrance
ISO 27001 SOC 2 HDS
EncryptionChiffrement

Encrypted at rest.
Encrypted in transit.
Chiffré au repos.
Chiffré en transit.

Industry-standard encryption in transit and at rest, with your most sensitive credentials given an extra layer of application-level encryption.Un chiffrement conforme aux standards du secteur, en transit et au repos, avec une couche supplémentaire de chiffrement applicatif pour vos identifiants les plus sensibles.

Encrypted at restChiffré au repos
Data is encrypted at rest on AWS (RDS/EBS). Sensitive credentials — OAuth tokens and connector secrets — get an extra layer of AES-256-GCM application-level encryption.Les données sont chiffrées au repos sur AWS (RDS/EBS). Les identifiants sensibles — jetons OAuth et secrets de connecteurs — bénéficient d'une couche supplémentaire de chiffrement applicatif AES-256-GCM.
TLS 1.3 in transitTLS 1.3 en transit
All traffic to and from StratenOcon is protected by TLS 1.3 — the latest, fastest, most secure protocol.Tout le trafic vers et depuis StratenOcon est protégé par TLS 1.3 — le protocole le plus récent, rapide et sûr.
Keys in AWS Secrets ManagerClés dans AWS Secrets Manager
Encryption keys are stored in AWS Secrets Manager (encrypted at rest) and rotated via a versioned key provider — never hard-coded in our source.Les clés de chiffrement sont stockées dans AWS Secrets Manager (chiffrées au repos) et renouvelées via un fournisseur de clés versionné — jamais codées en dur dans notre source.
Passwords hashed with Argon2idMots de passe hashés Argon2id
Passwords are hashed with Argon2id — the current best standard, designed to resist brute-force attacks.Les mots de passe sont hashés avec Argon2id — le meilleur standard actuel, conçu pour résister aux attaques par force brute.
Access controlContrôle d'accès

Who can do what.
And a record of it all.
Qui peut faire quoi.
Et la trace de tout.

Fine-grained control over every action — with an audit trail that can't be tampered with.Un contrôle fin de chaque action — avec un journal d'audit qui ne peut pas être altéré.

Mandatory MFA / 2FAMFA / 2FA obligatoire
Two-factor authentication is required on all paid plans.L'authentification à deux facteurs est obligatoire sur les plans payants.
Immutable audit trailAudit trail immutable
Every action is recorded in an immutable, tamper-proof log.Chaque action est enregistrée dans un journal immutable et infalsifiable.
24-hour max sessionsSessions de 24h maximum
Sessions expire after 24 hours — no indefinitely open access.Les sessions expirent au bout de 24h — aucun accès ouvert indéfiniment.
Emergency kill switchKill switch d'urgence
Admins can instantly revoke all access in case of a breach.Les admins peuvent révoquer instantanément tous les accès en cas d'incident.
RBAC — role-based accessRBAC — accès par rôle
Fine-grained control of who can access what, by role.Contrôle fin des accès par rôle pour chaque utilisateur.
Least-privilege by defaultMoindre privilège par défaut
Each role gets only the access it needs — nothing more.Chaque rôle ne reçoit que les accès dont il a besoin — rien de plus.
RGPD / GDPR

Your data is yours.Vos données vous appartiennent.

Built for GDPR — data subject rights (access, export, erasure), EU hosting, and a public subprocessor list. Export, deletion, and consent are your rights, not favours. See our data retention policy for exact timelines.Conçu pour le RGPD — droits des personnes (accès, export, effacement), hébergement UE et une liste publique de sous-traitants. L'export, l'effacement et le consentement sont vos droits, pas des faveurs. Consultez notre politique de conservation des données pour les délais exacts.

Data hosted in FranceDonnées hébergées en France
All your data stays on French soil, within the EU.Toutes vos données restent sur le sol français, au sein de l'UE.
Right to data exportDroit à l'export des données
Export all of your data at any time, in a portable format.Exportez l'ensemble de vos données à tout moment, dans un format portable.
Right to erasureDroit à l'effacement
Request deletion of your data — permanently and completely.Demandez l'effacement de vos données — définitivement et intégralement.
Explicit consent requiredConsentement explicite requis
Nothing non-essential is stored without your clear, opt-in consent.Rien de non essentiel n'est stocké sans votre consentement explicite.
DPA available on requestDPA disponible sur demande
Need a Data Processing Agreement? Contact thomas.burot@stratenocon.com.Besoin d'un Data Processing Agreement (DPA) ? Contactez thomas.burot@stratenocon.com.
CertificationsCertifications

Built on certified AWS infrastructure.Bâti sur une infrastructure AWS certifiée.

We run on AWS, which holds the certifications below. StratenOcon's own SOC 2 Type II audit is in progress.Nous fonctionnons sur AWS, qui détient les certifications ci-dessous. L'audit SOC 2 Type II propre à StratenOcon est en cours.

ISO 27001
AWS certificationCertification AWS
SOC 2
AWS certificationCertification AWS
RGPD
Built for GDPRConçu pour le RGPD
France hostingHébergement France
AWS ParisAWS Paris
SOC 2 Type II
StratenOcon — in progressStratenOcon — en cours

A question about security?Une question sur la sécurité ?

We answer security questions in plain language — no jargon, no runaround.Nous répondons aux questions de sécurité en langage clair — sans jargon, sans détour.

thomas.burot@stratenocon.com Back to homeRetour à l'accueil