ÉvaluationCe que demande une revue de sécurité, en deux fichiers.
Un livre blanc d’architecture et de sécurité et un questionnaire de sécurité prérempli, rédigés d’après le service tel qu’il fonctionne aujourd’hui. Chaque réponse renvoie au document ou au code qui l’étaye, et ce que nous ne pouvons pas démontrer est indiqué comme non revendiqué.
Version du 8 novembre 2026Les deux fichiers sont en anglais.
Les deux fichiers
Utilisez-les tels quels, ou reprenez les réponses dans votre propre modèle d’évaluation fournisseur.
Livre blanc d’architecture et de sécurité
Comment une requête circule de votre système, par notre passerelle, jusqu’au service régional et à sa base de données, comment les reçus sont signés avec les propres clés KMS de Trustvice et conservés dans une copie à écriture unique, où se trouvent les données, qui peut accéder à quoi, et comment nous traitons les incidents, les vulnérabilités et la reprise. Une annexe liste les preuves de chaque affirmation.
trustvice-security-whitepaper.md · Markdown, anglaisTélécharger le .mdQuestionnaire de sécurité prérempli
79 questions dans le style des questionnaires allégés courants, regroupées par domaine, chacune avec une réponse, une brève explication et un lien vers la preuve.
trustvice-security-questionnaire.csv · CSV, anglaisTélécharger le .csvLe livre blanc et le questionnaire n’existent qu’en anglais. En cas d’écart avec un document juridique, le document juridique prévaut.
Ce que couvre le livre blanc
Il décrit le service tel qu’il est construit, pas une feuille de route. Quand une protection est partielle, il le dit.
- Flux de données : site web, point d’entrée de l’API, les sept services régionaux et leurs bases de données, le serveur MCP et les webhooks
- Qui détient les clés de signature Ed25519 (Trustvice, dans AWS KMS), comment leurs moitiés publiques sont publiées et ce qui se passe quand KMS est indisponible
- Régions et résidence des données : ce qui est régional, ce qui est servi depuis les États-Unis, et pourquoi un appel ne bascule jamais vers une autre région
- Les sous-traitants et l’annonce des changements
- Chiffrement en transit et au repos, chez le fournisseur et dans l’application
- Contrôle d’accès : clés d’API, portées et rôles, OAuth pour MCP, connexion et sessions, et accès par notre propre personnel
- Journalisation et journal d’audit de sécurité
- Disponibilité, page de statut, gestion des incidents et notification des violations
- Signalement des vulnérabilités et délais de réponse visés
- Sauvegarde et reprise
- Ce que nous ne revendiquons pas
- Une annexe qui relie chaque affirmation au document et au fichier source qui l’étayent
Comment lire les réponses
La colonne de réponse utilise quatre valeurs. Elles restent en anglais dans le fichier, pour se trier et se filtrer de la même façon pour tous.
- Yes
- En place aujourd’hui, comme décrit dans l’explication et le document lié.
- Partial
- En place avec une limite indiquée, ou pour certaines offres seulement. L’explication précise laquelle.
- No
- Ne fait pas partie du service aujourd’hui.
- Not claimed
- Nous ne revendiquons rien sur ce point.
Les documents qui engagent ces réponses
Le dossier résume. Le texte qui engage est celui de ces documents.
Accord de traitement (DPA)
Conditions de sous-traitance, mesures de sécurité, notification des violations sous 72 heures, audits et transferts internationaux.
Lire le DPA →Sous-traitants
Chaque fournisseur qui traite des données personnelles, ce qu’il fait et où, avec 30 jours de préavis en cas de changement.
Voir la liste →Modèle de sécurité
Le modèle de menace : ce que prouve un reçu, ce pour quoi vous nous faites confiance, et les limites déclarées.
Lire le modèle →Trust Center
Signature, résidence, disponibilité, conformité et chaque document juridique avec sa date.
Ouvrir le Trust Center →Divulgation responsable
Comment signaler une vulnérabilité, la protection juridique et nos délais visés.
Lire la politique →Régions de données
Les sept régions et ce qui passe d’une région à l’autre.
Voir les régions →
Questions auxquelles le dossier ne répond pas
Envoyez-nous votre propre questionnaire : nous y répondons par écrit sous 30 jours, comme le prévoit le DPA. Les clients Enterprise peuvent aussi parcourir l’architecture avec nous.