Assurevo accompagne les professionnels de l’assurance dans la gestion de leur activité, avec une attention constante à la sécurité et à la confidentialité des données qui leur sont confiées.
Supabase et Vercel disposent de rapports SOC 2 Type II et de certifications ISO 27001 pour leurs services. Ces évaluations apportent des garanties sur nos infrastructures ; leur périmètre ne couvre pas la certification de l’application Assurevo.
Notre politique de confidentialitéLa base de données principale d’Assurevo est hébergée dans l’Union européenne. Notre hébergeur Supabase propose un accord de traitement des données (DPA) encadrant ses services au titre du RGPD. L’accord entre ASSUREVO SAS et ses clients est en préparation.
Traitement des données et garantiesNotre documentation identifie les fournisseurs, leur rôle et les ressources disponibles pour votre évaluation de sécurité. Les rapports d’audit détaillés sont soumis aux conditions d’accès de chaque fournisseur. Contactez-nous pour préciser les justificatifs nécessaires à votre revue.
Documents de nos fournisseursASSUREVO SAS, notre société française, porte la conformité des données et répond à vos demandes relatives à la vie privée. Notre politique de confidentialité décrit les traitements, les droits des personnes et les moyens de les exercer.
Éditeur et hébergementSupabase chiffre les données au repos en AES-256 et protège les échanges par TLS. Les clés d’accès aux services d’IA sont utilisées côté serveur. Le stockage des identifiants d’intégration fait l’objet d’une revue distincte, notamment pour les connexions anciennes.
Les protections de SupabaseLes comptes, dossiers clients, contrats, commissions et documents sont hébergés chez Supabase sur AWS, dans la région eu-north-1 à Stockholm, en Suède. Vercel assure l’hébergement web et l’exécution des services applicatifs. Les fonctions du backend sont déployées à Paris. Cette localisation ne couvre pas à elle seule les traitements des autres fournisseurs.
Notre base de données bénéficie de sauvegardes automatiques Supabase. Leur exécution a été vérifiée le 10 septembre 2026. La restauration à un instant donné (PITR) n’est pas activée. La sauvegarde des fichiers et les tests de restauration nécessitent une validation distincte.
Les fonctions d'IA traitent les instructions et les éléments nécessaires à la demande : contexte CRM, extraits de documents, images ou enregistrements selon la fonction utilisée. La migration des requêtes OpenRouter vers l'API OpenAI directe est prévue.
Comprendre les flux d'IAProtégez votre compte avec un code généré par une application d’authentification ou reçu par email. Assurevo propose des codes de récupération et la gestion des appareils de confiance. Le courtier peut exiger la vérification en deux étapes pour son cabinet, depuis les paramètres de sécurité.
Les autorisations reposent sur l’identité de l’utilisateur, son rôle et son cabinet, avec des contrôles côté serveur et dans Supabase. Notre revue interne a identifié des corrections nécessaires sur certains accès liés à l’IA. Leur validation reste un préalable à toute garantie d’isolation complète.
Nos workflows GitHub Actions intègrent des contrôles automatisés pour détecter les vulnérabilités connues dans les dépendances, les secrets exposés et les signatures de code malveillant. Ces analyses accompagnent les modifications du CRM et de son API pour identifier les risques avant leur mise en production.
Le backend limite la fréquence des requêtes pour réduire les usages abusifs. Vercel protège son infrastructure contre les attaques par déni de service et fournit des contrôles de pare-feu. Les protections supplémentaires dépendent de l’offre et des règles effectivement configurées.
Sécurité chez VercelAssurevo coordonne la sécurité de l’application, la gestion des accès et les demandes relatives aux données. Nos fournisseurs assurent la protection de leurs services selon leurs engagements contractuels. Cette répartition permet d’identifier les interlocuteurs et les justificatifs utiles lors d’un audit ou d’un incident.
Traitements et fournisseursAssurevo utilise Stripe pour traiter les paiements et ne stocke ni les numéros complets de carte bancaire ni les cryptogrammes de ses clients. Stripe est certifié prestataire de services PCI de niveau 1, le plus haut niveau de certification dans le secteur des paiements.
Sécurité des paiements StripePour un questionnaire d'audit, une précision sur un fournisseur ou le signalement d'une vulnérabilité, contactez ASSUREVO SAS, notre entité française en charge de la conformité des données. Pour un premier signalement, décrivez le problème sans joindre de données clients ni de secrets.
contact@assurevo.frGérer les cookies
Les cookies font fonctionner un site et permettent de l'améliorer. Nous en utilisons pour retenir vos réglages, comprendre ce qui bloque dans une page et mesurer nos annonces. La mesure d'audience de base, elle, ne dépose rien sur votre appareil. « Tout accepter » les accepte tous, « Tout refuser » n'en garde que le strict nécessaire, et « Personnaliser » ouvre le détail catégorie par catégorie. Vous pouvez y revenir à tout moment depuis le pied de page. Politique de cookiesEn savoir plus sur notre politique de cookies