Koncile

Éviter les risques de sanctions liés au non-respect du RGPD

Koncile est certifiée SOC 2 Type II et conforme au RGPD, avec un hébergement exclusivement sur AWS en Union Européenne (certifié ISO 27001, SOC 2 Type II et HDS). Les incidents de sécurité sont classifiés (P0 à P3) avec notification immédiate aux clients concernés pour les incidents critiques et publication en temps réel sur status.koncile.ai, ce qui permet aux entreprises de démontrer leur conformité à tout moment face à une autorité de contrôle.

Automatiser les tâches de conformité chronophages

Koncile automatise la surveillance de la conformité grâce à une analyse automatisée des logs via des outils internes de supervision, une détection d'anomalies en temps réel via un système IDS/IPS, et un chiffrement AES-256 au repos et TLS 1.3 en transit appliqués sans intervention manuelle. Ces mécanismes remplacent des vérifications manuelles chronophages par des contrôles continus et documentés, avec conservation des logs sur 12 mois.

Contrôler les accès aux données sensibles

Koncile met en œuvre une gestion granulaire des accès avec authentification OAuth 2.0, tokens JWT chiffrés en SHA-256, 2FA obligatoire pour tous les accès administrateurs et d'infrastructure de production, et un cloisonnement strict des environnements de test et de production. Les accès aux données sensibles sont différenciés par profils d'habilitation avec suppression automatique des droits non pertinents, ce qui réduit concrètement la surface d'exposition aux violations de données internes.

Faciliter les audits internes ou externes

Grâce à la certification SOC 2 Type II, à la journalisation des accès conservée 12 mois, aux procédures de restauration testées annuellement et aux rapports post-incident (RCA) documentés, Koncile fournit aux auditeurs internes ou externes un corpus de preuves directement exploitable. Le programme de sécurité collaborative avec périmètre défini (app, API publique, documentation) permet également de produire des rapports de tests de vulnérabilité structurés à présenter lors des audits.