Sécurité
Où nous en sommes aujourd'hui.
FabricLoop est un produit à un stade précoce. Plutôt que de lister toutes les certifications d'autres éditeurs, voici exactement ce qui est vrai aujourd'hui, et ce qui n'est pas encore en place. Nous préférons vous le dire clairement plutôt que vous le laisser découvrir plus tard.
Des questions sans réponse ici ? Contactez-nous directement — nous vous répondrons franchement, y compris par « pas encore ».
Ce qui est vrai aujourd'hui
✓
Chiffrement en transit et au repos
Les données sont chiffrées en transit (TLS) et au repos.
✓
SSO / SAML
Disponible avec Entreprise, pour que l'informatique contrôle qui peut se connecter.
✓
Journaux d'audit
Disponible avec Entreprise, pour avoir de la visibilité sur l'activité d'administration et de l'espace de travail.
✓
Autorisations MCP révocables
Quand vous connectez Cursor, Claude ou ChatGPT via MCP, les autorisations sont limitées et peuvent être auditées et révoquées à tout moment : pas d'accès permanent et invisible.
✓
Liste publiée des sous-traitants
Les prestataires qui contribuent à fournir le produit sont listés ci-dessous, y compris quand Anthropic ou OpenAI traitent du contenu pour les fonctions d'IA.
✓
Accord de traitement des données (DPA)
Les clients Entreprise peuvent demander notre DPA standard (avec clauses contractuelles types pour les transferts internationaux) à dpo@fabricloop.com.
✓
Export de données gratuit
Vous pouvez exporter les données de votre espace de travail à tout moment, et nous vous aidons gratuitement à importer ou exporter des données quand vous changez d'outil.
✓
Page d'état publique
Disponibilité en direct de la connexion, de l'espace de travail, des fichiers et de l'application web sur fabricloop.com/status, surveillée de façon indépendante, avec 90 jours d'historique.
Sous-traitants
Ces prestataires traitent des données pour aider à fournir FabricLoop. Les fournisseurs d'IA ne reçoivent du contenu que lorsqu'un espace de travail utilise les fonctions d'IA. Nous vous préviendrons 30 jours avant d'ajouter un nouveau sous-traitant.
Pas encore en place
- Certification SOC 2 ou ISO 27001
- Tests d'intrusion réalisés par des tiers
- Provisionnement SCIM