ARCHITECTURE · TRANSPARENCE TECHNIQUE · RGPD

Architecture de Sobiome.

Où vos données sont stockées, qui y a accès, comment elles sont protégées. Transparence totale — aucune information interne dissimulée.

Infrastructure

Hébergement et données

Hébergement

Région: Europe — France (Paris, cdg1)
Provider: Vercel (application) + Neon (base PostgreSQL)
Réseau: CDN mondial, PoP européens en priorité
Disponibilité: Suivie en continu — SLA selon le plan Vercel en vigueur

Chiffrement

Transit: TLS 1.3 — HTTPS forcé sur tous les endpoints
Au repos: AES-256 — chiffrement au repos assuré par l'hébergeur de la base
Sessions: JWT signés HS256 — durée de vie 30 jours
Rotation des secrets: Changer le secret invalide immédiatement les sessions en cache
Secrets: Variables d'environnement — jamais en clair dans le code

Base de données

Moteur: PostgreSQL (via Prisma 5)
Hébergeur: Neon — région Europe
Connexions: Pooling contraint côté serverless — pas d'accès direct exposé
Restauration: Procédure de restauration testée automatiquement

Sous-traitants RGPD

Anthropic: IA — inférence — USA
OpenAI: IA — inférence — USA
Mistral AI: IA — inférence — FR
Google: IA — inférence — USA
Stripe: Paiement — PCI DSS L1 — USA
Resend: Emails transactionnels — EU
PostHog: Analytics produit — EU
Sentry: Supervision erreurs — EU

Conformité et certifications

Ce qui est en place. Ce qui est prévu.

RGPD Article 28 — DPAActif

Contrats de sous-traitance signés avec chaque prestataire

ISO 27001En cours

Certification visée — aucune obtention à ce jour

SOC 2 Type IIEn cours

Non engagée — nos hébergeurs sont certifiés, Sobiome ne l'est pas

HDS (Hébergeur Données de Santé)Hors périmètre

Hors périmètre — Sobiome ne traite pas de données de santé

Vos données vous appartiennent

Vos données ne sont jamais revendues ni utilisées pour entraîner des modèles d'IA. Vous pouvez télécharger l'intégralité de vos données depuis le tableau de bord (bouton Télécharger dans Paramètres → Données) ou demander leur suppression complète.

Contact DPO : contact@sobiome.com · Réponse sous un mois (article 12 RGPD)

Des questions sur l'architecture de Sobiome ?

L'équipe technique répond dans les 24h.

contact@sobiome.com Lancer mon diagnostic gratuit