Vos données, prises au sérieux.

Tout le trafic est servi en HTTPS avec TLS, et le domaine figure sur la liste de préchargement HSTS : les navigateurs refusent donc toute connexion non sécurisée vers trinta.ai.

Les données sont chiffrées en transit de bout en bout, et au repos par nos hébergeurs et nos fournisseurs de base de données.

TRINTA fonctionne sur une infrastructure européenne : le calcul applicatif et la base Postgres sont tous deux hébergés à Londres, au Royaume-Uni (Vercel et Neon, sur AWS eu-west-2). Vos données ne quittent pas l'Europe en fonctionnement normal.

Le Royaume-Uni est couvert par la décision d'adéquation de la Commission européenne : les protections de niveau RGPD s'appliquent donc de bout en bout. Nous sommes conçus RGPD d'abord ; la Politique de confidentialité détaille ce que nous collectons et pourquoi.

Chaque client dispose d'un espace de travail privé, à sa marque. Votre profil de mots-clés, vos avis notés, votre pipeline et vos notes ne sont visibles que par votre équipe.

L'accès est limité au propriétaire et vérifié à chaque requête : un client ne peut jamais lire les données d'un autre, même en devinant une URL.

Nous ne vendons, ne louons ni ne partageons jamais le profil de votre entreprise ou votre pipeline d'appels d'offres. Les avis de marchés publics sont publics par nature ; tout ce que nous apprenons de votre activité vous appartient.

Les sessions utilisent des cookies signés, HttpOnly, Secure et SameSite. La connexion est limitée en fréquence par compte et par adresse IP, avec une protection anti-bots, pour bloquer la force brute et la pulvérisation d'identifiants.

Les points d'accès administratifs et internes sont protégés par des clés distinctes et échouent en mode fermé si une clé manque.

Une Content Security Policy stricte (sans unsafe-eval), X-Frame-Options DENY et frame-ancestors none (pas de clickjacking), nosniff, une Permissions-Policy verrouillée et une Referrer-Policy stricte accompagnent chaque réponse.

Toute URL que vous soumettez (par exemple dans la correspondance instantanée) est récupérée via une protection SSRF qui bloque les adresses privées, de loopback et de métadonnées cloud, et plafonne la taille de la réponse.

Toutes les charges utiles entrantes de l'API sont validées par schéma, plafonnées en taille et limitées en fréquence.

Hébergement et base de données : Vercel et Neon (Londres, Royaume-Uni). Traitement IA : Anthropic et OpenAI, utilisés pour lire un site web et noter des avis, jamais pour entraîner des modèles partagés sur vos données. E-mails transactionnels : Resend.

L'analytique produit ne fonctionne qu'en agrégé. La liste complète et à jour figure dans la Politique de confidentialité.

Un accord de traitement des données (DPA) est disponible pour tout engagement, et nous répondons aux questionnaires de sécurité dans le cadre de toute évaluation. Écrivez à lucas@trinta.ai et nous répondons sous un jour ouvré.

Les contrats sont annuels, facturés par virement bancaire avec prise en charge des bons de commande. Aucune donnée de carte ne touche nos systèmes.

Vous avez trouvé quelque chose ? Écrivez à lucas@trinta.ai et nous répondrons vite. Nous ne poursuivons pas les chercheurs de bonne foi qui signalent en privé et nous laissent le temps de corriger.