L’IA désigne vos propres phrases. Elle n’écrit jamais de réponses.
Les citations exactes sont vérifiées par du code, des règles fixes et un second modèle avant que vous les approuviez.
Centre de confiance
Tout ce dont un réviseur en sécurité ou en approvisionnement a besoin, au même endroit. Rien n’est affirmé ici que vous ne puissiez vérifier.
Fichiers stockés au Canada, copie de travail supprimée après 14 jours
Les extraits pertinents sont traités par Anthropic aux États-Unis et conservés jusqu’à 30 jours.
Chaque dossier vérifiable hors ligne, pour toujours
La clé publiée vérifie les fichiers sans compte.
Ce que vous pouvez vérifier aujourd’hui
| Contrôle | Statut | Le vérifier |
|---|---|---|
| Comptes administrateur protégés par la validation en deux étapes | En place | Page de sécurité |
| Les actions des opérateurs exigent une clé d’accès et un réseau autorisé | En place | Page de sécurité |
| Connexion des clients : lien à usage unique, expiration en 15 minutes ; sessions de 30 min d’inactivité / 12 h | En place | Page de sécurité |
| Base de données des commandes chiffrée avec une clé gérée par le client (Cloud KMS) | En place | Page de sécurité |
| Sauvegardes quotidiennes avec restauration à un instant précis ; 30 conservées ; dernier essai de restauration : 3 octobre 2026 | En place | Page de sécurité |
| Journaux de sécurité conservés 90 jours ; accès aux fichiers des clients consigné | En place | Page de sécurité |
| Le site public ne charge aucun script de tiers ; CSP stricte, préchargement HSTS | En place | Voir les en-têtes |
| SPF, DKIM et DMARC sur attestlayer.com | En place | DNS |
| Avis d’atteinte dans les 72 heures | Contractuel | Addenda §9 |
| Sous-traitants publiés, avis de changement avant le traitement | En place | Sous-traitants |
| Politique de divulgation des vulnérabilités et fichier security.txt | En place | security.txt |
| Aucun incident de sécurité touchant des données de clients en date du 2026-10-01 | Déclaration | Page de sécurité |
| Clé de signature des dossiers dans Cloud KMS (non exportable) ; clé publique publiée | En place | Registre |
Documents
Notre questionnaire de sécurité rempli
Le SBQ-60, rempli à propos d’AttestLayer, sous forme de dossier vérifiable.
ATTESTLAYER-SBQ60-2026-10-02
Trousse de confiance
Avant de téléverser : la trousse de confiance (ZIP, sans courriel)
2026-10-02
Addenda sur le traitement des données
PDF contresigné sur demande.
Version 2026-10-05
Sécurité et traitement des données
Stockage, accès et suppression.
Version 2026-10-15
Sous-traitants
Qui traite les données, et où.
Version 2026-10-15
Conservation et suppression
Combien de temps chaque catégorie de documents est conservée.
Version 2026-10-08
Avis de confidentialité
Quels renseignements personnels le service utilise.
Version 2026-10-15
Conditions
Le contrat d’une commande payée.
Version 2026-10-15
Déclaration d’accessibilité
Objectif WCAG 2.2 AA et limites connues.
Version 2026-09-30.1
Ce que nous n’avons pas encore, et ce que nous faisons à la place
| Non détenu | Ce qui existe à la place |
|---|---|
| SOC 2 de type I / type II | Les contrôles ci-dessus sont publiés et vérifiables. Notre propre questionnaire est rempli. Les 10 premiers dossiers sont vérifiés par le fondateur avant leur émission. |
| ISO/IEC 27001 | Même chose. |
| Test d’intrusion indépendant | Une politique de divulgation des vulnérabilités et un fichier security.txt. Le site public ne charge aucun code de tiers. |
| Assurance cyber et responsabilité professionnelle (erreurs et omissions) | Une limite de responsabilité dans les Conditions et une politique de correction en 3 jours ouvrables ou de remboursement. |
Nous énumérons ce qui manque pour que vous n’ayez pas à le demander. Des dates sont ajoutées ici le jour où l’un de ces points change.
Vérifier un dossier
La vérification prouve que les fichiers n'ont pas été modifiés depuis leur émission et qu'ils ont été signés avec notre clé publiée. Elle ne prouve pas que les réponses sont vraies et ne constitue ni une certification ni une opinion d'audit ; c'est votre organisation qui en décide.
État du service et modifications
Page d’état · Journal des modifications
Dernière mise à jour : 2 octobre 2026.
Écrivez-nous
security@attestlayer.com · privacy@attestlayer.com
Nous répondons dans un délai de 1 jour ouvrable. Un addenda sur le traitement des données contresigné est offert sur demande.