La sécurité en un coup d’œil
- Hébergement des données dans l’UE sur tous les forfaits, y compris Free.
- Chiffrement en transit et au repos.
- Identifiants et sessions : les mots de passe sont stockés sous forme de hachages bcrypt, et les sessions utilisent la rotation de famille JWT (JWT family rotation).
- Contrôle d’accès basé sur les rôles sur tous les forfaits.
- Aligné sur le RGPD sur tous les forfaits. SOC 2 figure sur la feuille de route.
Résidence des données
Tous les espaces de travail sont hébergés dans l’Union européenne, et les données restent sous juridiction européenne. L’hébergement repose sur IONOS (Allemagne), Supabase (région de Francfort) et Cloudflare R2 (région UE). La liste complète et à jour des sous-traitants est publiée dans la politique de confidentialité et mise à jour à chaque changement. Si un transfert hors de l’UE devenait un jour nécessaire, FormAI appliquerait des garanties appropriées, notamment les clauses contractuelles types approuvées par la Commission européenne.Chiffrement
- En transit : toutes les connexions à FormAI sont chiffrées avec TLS.
- Au repos : les définitions de formulaires, les réponses et les fichiers importés sont chiffrés au repos dans un stockage hébergé dans l’UE.
- Identifiants : les mots de passe des comptes ne sont jamais stockés en clair. Ils sont stockés sous forme de hachages bcrypt.
- Sessions : les sessions utilisent la rotation de famille JWT, de sorte qu’un jeton volé ne peut pas être réutilisé indéfiniment.
Contrôle d’accès
Le contrôle d’accès basé sur les rôles est inclus dans tous les forfaits. Chaque membre d’un espace de travail détient un rôle qui détermine ce qu’il peut voir et modifier, et les espaces de travail sont isolés les uns des autres. Les données d’un espace de travail ne sont pas accessibles depuis un autre. Par bonne pratique, donnez aux personnes le moins d’accès nécessaire et vérifiez la liste des membres lorsqu’une personne change d’équipe. Voir Inviter votre équipe pour connaître les rôles disponibles.RGPD et vos données
FormAI est conçu autour des principes du RGPD : licéité, limitation des finalités, minimisation des données, exactitude, limitation de la conservation et responsabilité. Concrètement :- Vous êtes propriétaire de votre contenu. Vous conservez la propriété de chaque formulaire et de chaque réponse que vous créez.
- Suppression. Les réponses individuelles, les formulaires entiers et les comptes entiers peuvent être supprimés. Toute personne peut déposer une demande via la page de demande de suppression de données.
- Les sous-traitants sont publiés dans la politique de confidentialité.
- Un DPA signé (accord de traitement des données) est disponible avec le forfait Enterprise.
L’IA et vos données
Les fonctionnalités d’IA de FormAI traitent le contenu de vos formulaires et de vos réponses pour fonctionner. Cela concerne la génération de formulaires, FormAI Agent et la génération de thèmes par l’IA.- Pas d’entraînement sans consentement. FormAI n’utilise pas votre contenu pour entraîner des modèles d’apprentissage automatique sans votre consentement explicite, donné par opt-in.
- Mêmes règles. Le contenu traité par les fonctionnalités d’IA est couvert par les mêmes engagements d’hébergement dans l’UE et de chiffrement que ceux décrits plus haut.
L’IA peut se tromper. Relisez le contenu généré avant de le publier.
Statut de conformité
La page des tarifs fait foi pour savoir quel forfait inclut quelle fonctionnalité.
Signaler un problème de sécurité
Si vous pensez avoir découvert une vulnérabilité dans FormAI, signalez-la de façon responsable.- Utilisez le formulaire de signalement, ou écrivez à security@formai.app, en décrivant le problème, les étapes de reproduction et l’impact potentiel.
- Laissez à l’équipe un délai raisonnable pour enquêter et corriger le problème avant toute divulgation publique.
Étapes suivantes
Inviter votre équipe
Rôles et invitations pour votre espace de travail.
Forfaits et crédits IA
Découvrez ce qu’inclut chaque forfait.
Feuille de route
Voyez ce qui est prévu.
FAQ
Réponses rapides aux questions courantes.