Confidentialité et sécurité

AnonDocs est construit avec la confidentialité et la sécurité comme principes fondamentaux. Ce document explique comment nous protégeons vos données.

Traitement des données

Traitement local

• Toute l'anonymisation se fait localement sur votre infrastructure
• Aucune donnée n'est envoyée à des services tiers externes
• Parfait pour les exigences de conformité RGPD, HIPAA et autres

Zéro conservation des données

• Les fichiers téléversés sont immédiatement supprimés après le traitement
• Aucune donnée n'est stockée dans des bases de données
• Tout le traitement se fait uniquement en mémoire
• Aucune journalisation de contenu sensible

Open Source et auditable

• Code source complet disponible pour les audits de sécurité
• Pas d'API boîte noire ou de services propriétaires
• Vous contrôlez l'ensemble du pipeline de données
• Base de code révisée par la communauté

Déploiement auto-hébergé

Lorsqu'il est auto-hébergé, AnonDocs offre :

• Souveraineté complète des données
• Aucun appel API externe
• Capacité de déploiement isolé du réseau
• Contrôle total sur les politiques de sécurité

Recommandations de sécurité

Pour les déploiements en production :

• Exécuter derrière un proxy inverse avec limitation de débit
• Utiliser HTTPS/TLS pour toutes les connexions
• Implémenter l'authentification/autorisation pour l'accès à l'API
• Exécuter dans un segment réseau isolé pour les données sensibles
• Mises à jour de sécurité régulières pour les dépendances
• Envisager l'exécution sur des systèmes isolés du réseau pour une sécurité maximale

Conformité

AnonDocs est conçu pour vous aider à respecter :

• RGPD: Réglementations européennes sur la protection des données
• HIPAA: Confidentialité des informations de santé
• CCPA: Lois californiennes sur la vie privée
• Autres exigences régionales de protection des données

Confiance et transparence

• Le code open source signifie que vous pouvez vérifier les allégations de sécurité
• Aucune collecte de données cachée ou suivi
• Développement communautaire
• Audits de sécurité et mises à jour régulières