Publié
Architecture et sécurité
Transport TLS, hébergement applicatif chez OVHcloud, authentification et politique de divulgation.
Consulter les mesuresCentre de confiance
Évaluer le service avant de lui confier vos dossiers.
Cette page réunit les informations utiles à une revue fournisseur : architecture publique, traitement des données, dépendances, limites et contacts. Une affirmation non démontrée n’est pas présentée comme un contrôle acquis.
Ce qui peut être vérifié aujourd’hui.
Le centre de confiance sépare les mesures observables, les documents disponibles sur demande et les objectifs qui ne sont pas encore atteints. Cette distinction s’applique également aux rapports RiskSonnar : un contrôle indisponible ne devient jamais un résultat favorable.
Publié
Sources et calcul de l’indice
Rôle de chaque famille de sources, traitement des données manquantes, prudence sur les homonymies et décision humaine.
Lire la méthodologieSur demande
Revue contractuelle
Le périmètre, le questionnaire de sécurité et les informations disponibles sur les sous-traitants peuvent être examinés avant engagement.
Demander les élémentsLimites déclarées, sans logo décoratif.
RiskSonnar ne publie actuellement ni attestation ISO 27001, ni rapport SOC 2, ni rapport de test d’intrusion externe achevé. Ces travaux restent des objectifs. Leur statut public ne changera qu’avec une preuve et un périmètre vérifiables.
- Décision humaine
- Le produit prépare et documente une analyse. Il ne remplace ni le dispositif du client, ni la personne responsable de la décision, ni son conseil.
- Exhaustivité des sources
- La couverture dépend du pays, des identifiants, des droits d’accès et de la disponibilité des services au moment du contrôle.
- Correspondances sanctions et PPE
- Une similarité de nom est une piste à examiner. Elle n’établit jamais seule l’identité, le statut ou la conduite d’une personne.
- Indicateur de risque
- L’indice oriente la revue à partir des éléments disponibles. Il ne constitue ni une note de crédit, ni une probabilité de défaut.
Dépendances principales.
Les fournisseurs réellement sollicités dépendent des fonctions activées. Le rôle de chacun est décrit sans lui attribuer un périmètre qu’il ne traite pas.
| Prestataire | Rôle | Données concernées |
|---|---|---|
| OVHcloud (OVH SAS) | Hébergement applicatif | Application et données hébergées chez OVHcloud. |
| Clerk | Authentification | Identité de compte et éléments nécessaires à la connexion. |
| Stripe | Paiement | Informations nécessaires à la facturation ; RiskSonnar ne stocke pas les données de carte. |
| Resend | Courriels transactionnels | Adresse du destinataire et contenu du message envoyé. |
| Anthropic ou Google | Inférence selon configuration | Uniquement pour les traitements qui utilisent effectivement le modèle concerné. |
Les analyses qui font appel à l’IA sollicitent un fournisseur de modèle : des transferts hors de l’Union européenne sont alors possibles. Cette synthèse publique ne vaut pas engagement contractuel.
Questionnaire fournisseur
Besoin d’une réponse vérifiable plutôt que d’une promesse générale ?
Adressez votre questionnaire, le périmètre du service envisagé et les exigences qui conditionnent votre décision.