Ce qui protège réellement vos données et preuves
Aucune certification, aucun badge — seulement les contrôles réellement en place, décrits tels qu'ils fonctionnent.
Comment une requete reste dans son propre tenant
Isolation par tenant
- Accès refusé par défaut entre les tenants
- Chaque requête est limitée à l'ID du tenant authentifié
Authentification
- Authentification multifacteur : inscription, vérification, défi, réinitialisation
- Gestion des sessions et des jetons de rafraîchissement par tenant
Clés API
- Limitées aux permissions nécessaires, rien de plus
- Rotation prise en charge sans interruption de service
Limitation de débit et vérification de domaine
- Limitation de débit par tenant sur chaque endpoint public et authentifié
- Vérification du domaine de l'entreprise avant l'accès entreprise
Audit
- Chaque tenant dispose de son propre journal d'audit des actions sensibles
- Les entrées d'audit ne sont jamais modifiables après coup
Masquage
- Le contenu sensible est masqué avant d'être persisté
- Masqué avant tout envoi à un fournisseur d'IA
Conservation
- Captures d'écran : 90 jours
- Journaux : 30 à 90 jours selon le type
Réseau
TLS partout, livré via un Cloudflare Tunnel. La flotte d'appareils n'est jamais directement exposée à internet.
Interrupteur d'arrêt d'urgence
Chaque produit dispose de son propre interrupteur d'arrêt d'urgence, indépendant des autres.
Conteneurs
Chaque conteneur s'exécute en tant qu'utilisateur non-root avec toutes les capabilities Linux supprimées — vérifié aujourd'hui sur l'ensemble de la flotte en production.
Signature des preuves
Chaque manifeste est signé avec Ed25519 sur sa forme canonicalisée JCS et vérifiable de façon indépendante via le vérificateur public ou l'endpoint des clés publiques.
Vérifier un fichier de preuveNe remplace pas une certification
Witnio produit des preuves qui peuvent appuyer vos contrôles ou votre propre audit. Cela ne remplace pas un conseil juridique ni une certification indépendante.