Trust Center
Last reviewed: July 2026
Hubity est conçu avec une sécurité de niveau entreprise à son cœur. Cette page documente la façon dont nous protégeons vos données, qui en est responsable et quels sont vos droits.
Active
Chiffré lors du stockage
Active
Chiffré lors de l'envoi
Available
Connexion en deux étapes
Active
Journal d'activité
Active
Privacy Rights
In Progress
SOC 2 (En cours)
Our Commitment
CoreLa sécurité n'est pas une réflexion après coup chez Hubity. Elle traverse tout le produit : chiffrement supplémentaire des informations sensibles, fichiers qui ne s'ouvrent que pour les personnes autorisées à les voir, et permissions définies rôle par rôle. Nous nous imposons la même exigence que celle que nous aidons nos clients à appliquer à leurs propres données.
Data Encryption
Active Chiffré lors du stockage: Toutes vos données sont chiffrées pendant leur stockage, avec AES-256, la norme utilisée par la plupart des banques et des gouvernements
Protection supplémentaire des informations sensibles: Les informations sensibles comme le salaire et les données personnelles reçoivent une deuxième couche de chiffrement avec sa propre clé distincte, et vous devez confirmer à nouveau que c'est bien vous avant que l'une d'elles ne s'ouvre
Chiffré lors de l'envoi: Tout ce qui circule entre vous et Hubity est chiffré avec TLS 1.3, la norme actuelle, et toute connexion non chiffrée est refusée
Clés de chiffrement: Les clés qui déverrouillent vos données sont conservées à part des données elles-mêmes et peuvent être remplacées sans rien changer à ce qui est stocké
Email privacy: Les adresses e-mail sont chiffrées pendant leur stockage, avec une protection supplémentaire pour qu'elles restent illisibles même si quelqu'un atteignait les fichiers stockés
File access: Un fichier ne s'ouvre que pour une personne connectée et autorisée à le voir. Il n'existe aucun lien direct qui permettrait à quelqu'un d'autre d'y accéder
Authentication
Active Passwordless login: Nous vous envoyons par e-mail un code de connexion qui expire au bout de 15 minutes. Il n'y a aucun mot de passe à voler ou à deviner
Passkeys: Connectez-vous avec votre empreinte digitale, votre visage ou une clé de sécurité matérielle
Connexion en deux étapes: Utilisez une application d'authentification pour une deuxième étape à la connexion. Le secret de configuration est stocké chiffré, et vos codes de secours sont stockés sous une forme impossible à relire
Connexion avec le compte de votre entreprise: Connectez-vous avec le compte professionnel Google ou Microsoft que votre équipe possède déjà, y compris Microsoft Entra ID, pour n'avoir qu'un seul identifiant d'entreprise à gérer
Rester connecté: Votre connexion est stockée chiffrée, ne peut pas être utilisée par un autre site pour agir en votre nom, et expire d'elle-même
Confirmer à nouveau que c'est bien vous: Les informations sensibles comme le salaire et les données personnelles ne s'ouvrent qu'après avoir confirmé à nouveau que c'est bien vous, même lorsque vous êtes déjà connecté
Hébergement et stockage
Active Hosting: Un hébergement de niveau entreprise qui bascule automatiquement en cas de panne, sert chacun rapidement où qu'il se trouve, et se met à jour sans mettre Hubity hors ligne
Enregistrements stockés: Vos enregistrements sont stockés chiffrés, sauvegardés en continu, et peuvent être restaurés à n'importe quel instant
Protection contre les attaques: Blocage de niveau entreprise des attaques qui cherchent à saturer Hubity de trafic, filtrage des robots automatisés, et pages servies depuis un point proche de l'endroit où vous êtes
Data isolation: Les données de chaque entreprise sont conservées séparément, et rien de ce que vous stockez ne peut être atteint depuis le compte d'une autre entreprise
File storage: Les documents sont stockés chiffrés, et ils ne s'ouvrent que pour une personne connectée et autorisée à les voir
Access Control
Active Contrôle d'accès basé sur les rôles: Des rôles granulaires, à moindre privilège, régissent chaque action. Les responsabilités sont séparées : un rôle dédié d'administrateur informatique et sécurité gère l'authentification, les intégrations et l'audit sans accès aux données RH, financières ou de salaire, et un rôle finance est limité aux données financières sans pouvoirs d'administration de l'entreprise
Journal d'activité: Chaque action importante est enregistrée dans un journal d'activité, avec l'appareil et l'adresse réseau d'où elle provient, de manière à rendre détectable toute modification ultérieure d'un enregistrement. Les enregistrements sont conservés pendant au moins six ans
Limites sur les tentatives répétées: Les tentatives de connexion et les actions sensibles sont limitées en nombre, afin qu'elles ne puissent pas servir à deviner en boucle ni à abuser du service
Vérifications de tout ce qui est envoyé: Tout ce qui est envoyé à Hubity est vérifié sur nos propres systèmes, et pas seulement dans le navigateur, y compris le type et le format de chaque fichier importé
Application Security
Active Protections du navigateur: Des règles strictes du navigateur empêchent tout code extérieur de s'exécuter dans Hubity ou de charger quoi que ce soit que nous n'ayons pas approuvé
Sensitive data detection: Hubity repère les numéros de sécurité sociale, les numéros de carte bancaire, les mots de passe et les codes d'accès dans ce que vous ajoutez à votre base de connaissances. Les identifiants actifs sont bloqués d'emblée, et les autres informations sensibles sont mises de côté pour que l'IA ne les lise jamais
Les logiciels externes dont nous dépendons: Les logiciels externes sur lesquels Hubity est bâti sont suivis et mis à jour régulièrement. Les avis de sécurité sont examinés et traités rapidement
Error handling: Vous ne voyez jamais les détails d'erreur internes. Les problèmes sont enregistrés de manière sécurisée pour notre propre examen
Data Handling
Active Data residency: Les données sont stockées aux États-Unis.
Data minimization: Nous ne collectons que les données nécessaires à la fourniture du service. Aucun suivi comportemental au-delà des analyses produit
Les entreprises d'IA que nous utilisons: Les questions envoyées aux entreprises d'IA avec lesquelles nous travaillons ne sont pas conservées une fois la réponse reçue, et ne sont jamais utilisées pour entraîner un modèle
Deletion: Les données clients sont supprimées après la résiliation du compte, conformément à notre accord de traitement des données, et les sauvegardes expirent ensuite selon un calendrier glissant
Compliance
In Progress European Privacy RightsActive
Droits d'accès, de correction, de suppression et d'export des données pris en charge
California Privacy RightsActive
Droits à la vie privée des consommateurs respectés, notamment le droit de savoir, de supprimer et de refuser
Sensitive Data ProtectionActive
Chiffrement supplémentaire des informations sensibles, accès réservé aux personnes connectées et enregistrements d'activité conservés pendant des années
SOC 2 Type IIIn Progress
Les entreprises qui hébergent Hubity sont certifiées. Notre propre évaluation est en cours
Accessibility
Hubity s'engage à respecter les normes d'accessibilité reconnues sur toutes les surfaces destinées aux utilisateurs.
Keyboard navigation: Tous les éléments interactifs sont accessibles au clavier avec des indicateurs de focus visibles
Screen reader support: Tout est étiqueté pour qu'un lecteur d'écran puisse l'annoncer, y compris le contenu qui se met à jour pendant que vous êtes sur la page
Structure de page correcte: Des titres dans l'ordre, des zones de page clairement identifiées et une étiquette sur chaque champ
Color contrast: Le texte et les éléments à l'écran respectent les niveaux de contraste WCAG AA en modes clair et sombre
Skip navigation: Lien d'accès rapide au contenu fourni pour les utilisateurs de clavier souhaitant contourner la navigation répétitive
Responsive design: Entièrement utilisable sur mobile, tablette et ordinateur de bureau avec prise en charge des entrées tactiles et de pointeur
Pour signaler un obstacle d'accessibilité, contactez [email protected].
Vulnerability Disclosure
Nous encourageons la recherche en sécurité responsable. Si vous découvrez une vulnérabilité, veuillez la signaler à [email protected].
Response time: Nous accusons réception de tous les rapports dans les 48 heures
Safe harbor: Nous n'engageons pas de poursuites judiciaires contre les chercheurs de bonne foi
Recognition: Les rapporteurs de vulnérabilités valides sont reconnus avec leur accord
In scope: hubity.io et ses services associés
Out of scope: Services tiers, ingénierie sociale, déni de service
Notre politique de sécurité complète est publiée à /.well-known/security.txt
Sécurité des applications connectées
ActiveNous vérifions nos contrôles par rapport au cadre public OWASP MCP Top 10 pour la sécurité des applications connectées et des agents.
1 Fuite de codes d'accèsMitigated
Les codes d'accès sont stockés sous une forme qu'il est impossible de reconvertir en original. Les identifiants enregistrés sont chiffrés, séparément pour chaque enregistrement. Un code n'est affiché qu'une fois, à sa création, et ne peut plus jamais être récupéré. Les codes n'apparaissent jamais dans un journal ni dans aucun message d'erreur.
2 Une connexion qui obtient plus d'accès qu'elle ne devraitMitigated
Chaque connexion est limitée à ce dont elle a besoin et reste en lecture seule sauf indication contraire de votre part. Chaque application connectée est restreinte à une liste nommée d'actions. Tout ce qui écrit ou modifie des données nécessite une approbation, et les actions sensibles en exigent deux personnes.
3 Une application connectée qui renvoie quelque chose de nuisibleMitigated
Tout ce qu'une application connectée renvoie est analysé pour détecter les instructions cachées, les tentatives d'exécution de commandes et les tentatives d'extraction de données, avant d'être stocké ou affiché. Ce que chaque application connectée a le droit de faire doit être approuvé par un administrateur.
4 Altération des logiciels ou des données dont nous dépendonsMitigated
Tout ce qui entre est signé, ce qui permet de prouver son origine et de savoir si cela a changé en chemin. Les applications connectées sont surveillées en continu et coupées automatiquement si elles commencent à défaillir.
5 Exécution de commandes cachéesMitigated
Tout ce qui est envoyé est vérifié sur nos propres systèmes avant d'être utilisé. Les recherches en base de données ne peuvent pas être réécrites par ce qu'envoie une application connectée. Rien de ce qu'envoie une application connectée ne peut exécuter de commandes sur nos systèmes. Le contenu est analysé à la recherche de menaces même lorsqu'il arrive déguisé.
6 Instructions cachées destinées à l'IAMitigated
Le contenu provenant d'une application connectée est analysé à la recherche d'instructions cachées avant que l'IA ne le lise. Le contenu sensible et restreint est exclu de ce qu'une application connectée peut voir, et la quantité que peut renvoyer une même réponse est limitée.
7 Quelqu'un qui se connecte alors qu'il ne le devrait pasMitigated
Les connexions sont autorisées par un flux de connexion conforme aux standards actuels du secteur, et un code d'accès ne fonctionne que depuis la connexion à laquelle il a été délivré. Votre entreprise peut se connecter avec son propre compte d'entreprise. Chaque code est vérifié dans nos enregistrements au moment où il est utilisé, et les données de chaque entreprise restent séparées à tous les niveaux.
8 Aucune trace de ce qui s'est passéMitigated
Chaque action, chaque code d'accès utilisé et chaque décision d'accès est enregistré, de manière à rendre détectable toute modification ultérieure du journal. Des lots d'export signés sont disponibles pour un audit de conformité externe.
9 Connexions que personne n'a approuvéesMitigated
L'ajout d'une application connectée nécessite une approbation de niveau responsable. Chaque application connectée figure dans l'inventaire de votre entreprise et est surveillée. Celles qui ne sont pas utilisées sont signalées automatiquement. Aucune connexion n'utilise jamais de mot de passe par défaut ou partagé.
10 L'IA qui voit plus qu'elle ne devraitMitigated
Les données d'une entreprise ne peuvent jamais être atteintes depuis le compte d'une autre entreprise. Les informations sensibles, confidentielles et de santé sont exclues de chaque réponse, et les données personnelles sont repérées et masquées automatiquement.
Security Contact
Pour les demandes de sécurité, les questions de conformité ou pour signaler un problème :
Hubity
[email protected]
Vous réalisez une évaluation de sécurité pour votre entreprise ? Demandez notre dossier de sécurité (notre rapport SOC 2 lorsqu'il sera disponible, l'accord de traitement des données et les questionnaires de sécurité complétés) sous accord de confidentialité, à l'adresse ci-dessus.