Centre de confiance
Comment nous protégeons les données de ceux qui protègent.
Une entreprise qui protège des foyers doit pouvoir montrer sa propre sécurité. Cette page décrit ce que nous détenons, où cela se trouve, quels tiers y ont accès et les limites que nous intégrons.
Ce que nous collectons, et pourquoi
La liste est volontairement courte. Nous collectons ce dont une vérification ou une police a besoin, et nous le disons clairement.
| Catégorie | ce que nous détenons | pourquoi |
|---|---|---|
| Compte | Votre nom, votre adresse e-mail et un mot de passe. | Pour vous connecter et vous appeler par votre nom. Il n'en faut pas plus pour avoir un compte. |
| Données saisies pour les scans et audits | Une adresse e-mail ou un nom d'utilisateur que vous choisissez de vérifier, ou un domaine d'entreprise. | Uniquement pour effectuer la vérification demandée. Les saisies sont d'abord validées ; les hôtes privés et les plages d'IP réservées sont refusés. |
| Éléments d'audit | Enregistrements DNS, certificats TLS, en-têtes de sécurité, entrées de transparence des certificats, données de fuites. | Tout cela est public. L'audit ne touche jamais à vos systèmes privés ; il lit ce qu'Internet montre déjà. |
| Documents du coffre-fort | Les fichiers que vous choisissez de téléverser. Uniquement PDF, PNG ou JPEG. | Pour que vos documents de police et vos preuves de sinistre soient réunis au même endroit, rattachés à votre foyer. |
| Messages au concierge | La conversation que vous avez avec l'agent concierge du tableau de bord. | Conservée avec votre compte, pour que l'agent garde le contexte d'une session à l'autre. |
| Paiement | Le nom de votre formule et l'état de votre abonnement. Les numéros de carte n'atteignent jamais nos serveurs. | Le paiement se fait sur la page de paiement hébergée par Stripe ; nous recevons le résultat, pas la carte. |
Comment c'est conservé
Les mots de passe ne sont jamais conservés. Nous gardons une empreinte scrypt dérivée avec un sel aléatoire propre à chaque compte, et nous la comparons en temps constant. Un mot de passe doit compter au moins 12 caractères, dont un chiffre et un symbole.
Les sessions sont des cookies signés, httpOnly et secure, qui expirent après 30 jours. En production, le serveur refuse de fonctionner sans véritable secret de signature ; il n'existe aucune solution de repli intégrée.
Les données de l'application, comptes, polices, brouillons de demande, résident dans Netlify Blobs, le stockage géré propre à ce site. Il n'y a pas de base de données séparée à mal configurer.
Le coffre-fort de documents accepte les formats PDF, PNG et JPEG, vérifiés en lisant les premiers octets réels de chaque fichier plutôt qu'en se fiant au type déclaré. Chaque membre du foyer est limité à 50 documents et 250 MiB au total, 4.5 MB par fichier.
Vous pouvez supprimer votre compte depuis le tableau de bord à tout moment ; les données conservées sont effacées et votre session est fermée. Les demandes relatives à la vie privée sont traitées dans les 30 jours, comme le prévoit notre politique de confidentialité.
Notre pile IA
L'audit public et le concierge du tableau de bord reposent sur les modèles Claude d'Anthropic, appelés via le @anthropic-ai/sdk officiel et acheminés par OpenRouter. Le code ne contient nulle part d'appel artisanal aux API des modèles.
L'agent d'audit raisonne sur des éléments que nous recueillons d'abord : DNS, certificats TLS, en-têtes de sécurité, journaux de transparence, données de fuites. Il ne lit que des éléments publics et n'entre jamais dans des systèmes privés. Son score est indicatif et ne fixe jamais votre prix ; les formules sont des niveaux à prix fixe issus d'un catalogue publié.
Les rapports d'audit publics sont mis en cache 30 minutes au maximum, sous une empreinte à sens unique de la cible, puis régénérés. Les conversations avec le concierge sont conservées avec votre compte ; l'agent lit vos messages les plus récents pour le contexte et condense régulièrement l'historique plus ancien en un résumé. Chaque requête à l'agent est limitée en débit par IP et bornée : un plafond fixe d'appels d'outils et une limite de temps stricte de moins d'une minute.
Les données personnelles des utilisateurs de l'UE ne sont jamais acheminées vers un fournisseur de LLM dont la juridiction d'origine ne bénéficie d'aucune décision d'adéquation de l'UE. C'est appliqué en mode fail-closed dans le code, à partir d'une source de vérité unique, et couvert par des tests. Il s'agit d'un plancher juridictionnel, pas d'une évaluation complète des transferts au titre du chapitre V du RGPD.
- Modèle d'audit
claude-haiku-4.5- Modèle du concierge
claude-sonnet-4.6- Appels d'outils par tour
- 10 au maximum
- Durée maximale d'une requête
- Moins de 60 secondes
- Cache des rapports d'audit
- 30 minutes, sous une clé hachée
- Fenêtre de contexte utilisée
- Les 40 derniers messages
Sous-traitants
12 tiers peuvent accéder à la plateforme aujourd'hui, via le site et l'extension de navigateur. Chacun intervient pour une raison précise, que nous nommons. 2 autres sont prévus pour la version 2.0 et figurent à part sur la page détaillée.
Netlify, Inc.
Héberge ce site et ses fonctions serverless ; Netlify Blobs est le stockage clé-valeur principal des comptes, abonnements, registres de rapports par licence, audits, polices et documents du coffre-fort.
Convex, Inc.
Système de référence pour les comptes utilisateurs, les réinitialisations de mot de passe et les tables du backend org v2 (organisations, adhésions, invitations, licences, abonnements, polices, signalements, audit, budgets).
Stripe, Inc.
Traitement des paiements et facturation des abonnements. Paiement hébergé ; les données de carte n'atteignent jamais nos serveurs.
OpenRouter, Inc.
Achemine les requêtes IA (raisonnement de l'audit public, concierge du tableau de bord et niveau d'escalade par vision IA de l'extension) vers le fournisseur de modèle sous-jacent.
Anthropic, PBC
Les modèles Claude derrière l'agent de raisonnement de l'audit public et le concierge du tableau de bord, appelés via @anthropic-ai/sdk avec tool_use (jamais un fetch brut).
Google LLC
Connexion Google facultative, et Google Web Risk comme l'un des fournisseurs derrière /api/extension/url-reputation.
IPQualityScore LLC (IPQS)
Fournisseur de réputation d'URL derrière /api/extension/url-reputation, appelé lorsque IPQS_API_KEY est défini.
AgentMail, Inc.
E-mail transactionnel : le lien de réinitialisation du mot de passe envoyé à un client, le rapport Site Check programmé envoyé au compte qui l'a programmé, l'invitation de la formule famille senior envoyée à chaque personne qu'un acheteur protège avec la confirmation de l'acheteur, un message de remerciement unique envoyé à chaque acheteur environ une semaine après l'achat, et des alertes internes au personnel de SYBA. SYBA n'envoie aucun autre e-mail d'accueil ou d'invitation, ni aucun e-mail de vérification ou de marketing.
Have I Been Pwned (Troy Hunt)
Recherches d'exposition à des fuites de données pour l'e-mail du compte que vous nous demandez de vérifier, et (v3, lorsque HIBP_API_KEY est configuré) pour le détail des fuites nommées ; à défaut, une vérification de présence dans Pwned Passwords par k-anonymat.
VirusTotal (Google)
Lecture de réputation d'URL derrière /api/extension/url-reputation lorsque VIRUSTOTAL_API_KEY est défini. Retrait approuvé (O9) ; il cesse au prochain déploiement en production.
urlscan.io
Recherche dans les analyses existantes derrière /api/extension/url-reputation lorsque URLSCAN_API_KEY est défini. Retrait approuvé (O9) ; il cesse au prochain déploiement en production.
AbuseIPDB
Réputation d'IP derrière /api/extension/url-reputation lorsque ABUSEIPDB_API_KEY est défini.
Nous ne vendons pas de données personnelles. Tous les détails figurent dans la politique de confidentialité.
Signaler une vulnérabilité
Si vous trouvez quelque chose, nous voulons l'apprendre de vous en premier. Nous publions un fichier de divulgation de sécurité conforme à la RFC 9116 à l'adresse /.well-known/security.txt, et les signalements sont à envoyer à security@syba.io, où ils sont examinés.
La recherche de bonne foi dans le périmètre relève de notre politique de safe harbor : nous n'engagerons pas de poursuites pour des tests qui évitent les atteintes à la vie privée et les interruptions de service, n'interagissent qu'avec des comptes qui vous appartiennent, et nous laissent un délai raisonnable pour corriger avant toute divulgation publique.