Förtroende deklareras inte. Det verifieras.
Den här sidan innehåller bara mekanismer som finns i koden eller infrastrukturen, med sina verkliga värden och ett verifieringsdatum. När något ännu inte finns — en certifiering, en publik sandbox — skriver vi det också. Resten av webbplatsen säljer; den här sidan beskriver.
AES-256-GCM i vila, TLS under överföring
Känsliga uppgifter — handlingar, identiteter, bedömningsunderlag, rapportinnehåll — ligger i kolumner krypterade med AES-256-GCM (schemats _enc-kolumner). Alla ytor serveras över TLS.
En byrå, en tenant — upprätthållet av databasen, inte av koden
Varje byrå isoleras genom PostgreSQL Row Level Security i forcerat läge, sidotabeller inkluderade: databasen vägrar servera en annan byrås rad, även åt felaktig applikationskod. Nätverkscockpiten aggregerar indikatorer; ingen rapport om misstänkt transaktion visas någonsin på en delad yta (art. L.561-18 i den franska CMF).
Ett kedjat register, förankrat hos en tredje part, verifierbart utan oss
Varje ärende för ett SHA-256-kedjat integritetsregister; rötterna förankras hos en tredjeparts tidsstämplingstjänst (RFC 3161-protokollet). Verifierarna är publicerade och fungerar offline, utan Vigilae-konto: en inspektör — eller en konkurrent — kan räkna om kedjan från /verif/. Beviset beror inte på abonnemanget.
TOTP, krävande lösenord, epokbaserade sessioner
Den andra faktorn TOTP finns på varje konto och kan göras obligatorisk för en hel byrå. Lösenord är minst 12 tecken, med entropikontroll — tolv gånger samma bokstav går inte igenom. Sessionerna är epokbaserade: en utloggning eller en återställning ogiltigförklarar omedelbart varje token utfärdad dessförinnan, på varje enhet.
Strikt CSP överallt där personuppgifter finns
Ytor som visar personuppgifter serveras med en strikt Content Security Policy — inga inline-skript, inga tredjepartsursprung, ingen publikmätning. Den publika webbplatsen mäts utan kakor.
Krypterade, 3-2-1, återställning testad varje vecka
Krypterade restic-säkerhetskopior enligt 3-2-1-regeln: tre kopior, två medier, en utanför anläggningen. En automatiserad återställningsövning körs varje vecka — en säkerhetskopia som aldrig har återställts är bara ett hopp. Publicerad lagringstid: dagliga kopior sparas 90 dagar, veckovisa 52 veckor; data som raderats ur databasen försvinner därmed ur alla säkerhetskopior senast 12 månader efter raderingen — den period som vi anger enligt vårt personuppgiftsbiträdesavtal. Hemligheter deponeras i förråd åtskilda från datan.
Aktiverad här sedan den 5 september 2026, deklarerad residens, vakt vid uppstart
I den här tjänsten är AI-stödet aktiverat: modellen är Claude, från Anthropic, körd på Google Cloud (Vertex AI) i regionen europe-west1. Den tar emot innehållet i de handlingar som skickas till extraktionen och texten i de frågor som ställs till copiloten; dessa uppgifter används inte för att träna någon modell, och prompterna sparas i högst sextio dagar uteslutande för att upptäcka missbruk. Ingenting skickas i väg utan en uttryckligen satt spärr — i en ny installation är AI-perceptionen inaktiv, och allt annat, screening, riskvärdering, register, fungerar utan den, på deterministiska motorer. Två kontroller håller den här sidan ärlig: en vakt vid uppstart vägrar starta servern om den faktiska leverantören eller regionen avviker från deklarationen, och en kontroll vid driftsättning vägrar den om listan över personuppgiftsbiträden inte följer den verkliga aktiveringen. Detaljerna: policyn för AI-användning.
Den här listan tas fram utifrån tjänstens verkliga konfiguration.
OVH SAS (drift, Frankrike); Hetzner Online GmbH (säkerhetskopiering, Tyskland); OVH SAS (säkerhetskopiering, Frankrike); Google Cloud (AI-stöd — Claude-modell från Anthropic, Europeiska unionen); Stripe Payments Europe, Ltd. (abonnemangsbetalningar, Irland); HubSpot Ireland Ltd (formulär på den publika webbplatsen, Irland); Brevo (transaktionell e-post, Frankrike); OVH SAS (lagring av styrkande handlingar, Frankrike); Google Ireland Ltd (besöksstatistik för webbplatsen, Irland). Den fullständiga listan — ändamål, uppgifter, skyddsåtgärder — genereras från tjänstens konfiguration: /sous-traitants/. En leverantör som inte står där behandlar ingenting åt oss. Själva screeningen körs lokalt: inget kundnamn skickas någonsin till en dataleverantör.
En rapport som läses av dem som driver tjänsten
Tror du att du har hittat en brist? Skriv till contact@vigilae.org med ”Security” i ämnesraden: meddelandet når teamet som driver plattformen direkt. Beskriv vad du observerade utan att utnyttja sårbarheten bortom demonstrationen och utan att komma åt data som inte är din; vi bekräftar, åtgärdar och håller dig informerad om utfallet. En dedikerad adress publiceras här när den finns — inte innan.
Ingen certifiering åberopas — för ingen innehas
Här hittar du varken logotyp eller certifieringsförkortning: vi innehar ingen i dag, och att visa en vore en lögn. Våra rutiner — loggning, testade säkerhetskopior, säkerhetsgenomgångar, register över behandlingar — är byggda för att kunna granskas av en tredje part; den dag en certifiering erhålls kommer den att stå här med sin exakta omfattning och sitt datum. Fram till dess kan mekanismerna ovan verifieras utan märke.
Verifierad den 20 augusti 2026, mot koden och den deklarerade produktionskonfigurationen. Sidan uppdateras när mekanismerna ändras — inte enligt ett fast schema. Inget verktyg kan garantera fullständig efterlevnad eller frånvaro av incidenter; vad vi kan göra är att visa dig var du ska titta.