Centre de confiance
Sécurité chez Camile AI
Voici la vue publique de nos pratiques en matière de sécurité, de confidentialité et de gouvernance. Nous documentons ce que nous faisons réellement — et comment le vérifier.
1. Authentification
Mots de passe protégés par scrypt (N=16384) et sel par utilisateur ; sessions dans des cookies httpOnly avec SameSite=Lax ; vérification en deux étapes (TOTP ou e-mail) ; limites de débit contre les attaques par force brute sur la connexion, l'inscription et la récupération.
2. Isolation des données
Chaque institution (locataire) est isolée au niveau de la base de données avec une sécurité au niveau des lignes (Row-Level Security) appliquée : l'accès cloisonné empêche toute lecture croisée entre clients par construction, et non par convention.
3. Audit et provenance
Les événements sensibles sont consignés dans un registre en ajout seul — autorisations, consentements et opérations administratives — avec des pistes vérifiables par entité.
4. Confidentialité et LGPD
Consentements par périmètre (LGPD art. 8), export des données à tout moment et droit à l'effacement avec suppression réelle. Données stockées sur une infrastructure au Brésil.
5. Accès responsable
La plateforme est réservée aux 18 ans et plus. L'affection et la mémoire sont la norme ; les fonctions d'intimité exigent un consentement explicite, dans un registre auditable et révocable à tout moment.
6. Signaler une vulnérabilité
Vous avez trouvé quelque chose ? Écrivez-nous avec les étapes de reproduction. Nous enquêtons et répondons — aucune représaille. security@camileai.com