Confiance
Comment nous sécurisons nos plateformes, comment nous réagissons quand quelque chose va mal, et comment nous signaler une vulnérabilité.
EN VIGUEUR1er janvier 2026
VERSION2.0
ENTITÉeQuantic Tech, Lda · Porto, Portugal
Des questions sur ce document ?security@equantic.tech
Des questions sur ce document ?security@equantic.tech
01
La sécurité est une propriété d'ingénierie, pas un certificat qu'on achète. Chaque plateforme eQuantic repose sur la même fondation durcie : isolation des locataires, accès au moindre privilège, chiffrement en transit et au repos, et contrôle des changements audité.Notre posture de sécurité
02
Mesures propres à chaque produit
PRODUIT
CONTRÔLES NOTABLES
eQuantic Space
Isolation des exécuteurs par tâche, environnements de compilation éphémères, maillage WireGuard entre le plan de contrôle et la flotte, mises à jour d'appliance signées.
eQuantic Finance
Cloisonnement des locataires au niveau de la ligne, journal d'audit immuable sur chaque écriture financière, séparation des tâches dans les circuits de validation.
eQuantic People
Champs de paie chiffrés, accès cantonné par juridiction, audit des biais et des accès sur l'appariement par IA, accord de sous-traitance avec chaque client.
eQuantic Pass
Architecture à connaissance nulle — chiffrement AES-256-GCM sur l'appareil, serveur ne détenant que du chiffré, déverrouillage biométrique, verrouillage automatique du coffre.
eQuantic OS Cleaner
Fonctionnement uniquement local, aucune télémétrie par défaut, chaque action destructrice confirmée et réversible là où le système d'exploitation le permet.
03
Conformité et assurance
Nous ne sommes pas certifiés SOC 2 ni ISO 27001 à ce jour. Nous le disons clairement plutôt que de laisser croire le contraire : nos contrôles correspondent à ces référentiels, et la certification formelle figure dans la feuille de route 2026.
04
Nous maintenons un plan de réponse aux incidents documenté, avec une astreinte nommée et des niveaux de gravité définis.Réponse aux incidents
ENGAGEMENT
OBJECTIF
Prise en compte interne d'un incident confirmé
Sous 1 heure
Notification aux clients concernés d'une violation de données
Sous 72 heures, conformément à l'art. 33 du RGPD
Mise à jour de la page d'état pendant un incident en cours
Toutes les 60 minutes jusqu'à résolution
Publication d'un retour d'expérience pour les gravités 1 et 2
Sous 10 jours ouvrés
05
Nous accueillons les signalements des chercheurs en sécurité et n'engagerons aucune action judiciaire contre quiconque agit de bonne foi dans le cadre de cette politique.Écrivez à security@equantic.tech avec une description, les étapes de reproduction, les versions ou points d'accès concernés, et toute preuve de concept. Chiffrez avec notre clé PGP si la découverte est sensible — empreinte 4A2F 8E1C 9D33 B07A 5E42.Divulgation responsable
06
Périmètre
Prêt à livrer quelque chose de réel ?
Réservez un appel de découverte de 30 minutes. Dans l'heure, nous vous dirons si nous sommes le bon partenaire — ou qui l'est.
Prêt à livrer quelque chose de réel ?
Réservez un appel de découverte de 30 minutes. Dans l'heure, nous vous dirons si nous sommes le bon partenaire — ou qui l'est.
Nous construisons des produits, des bibliothèques et des logiciels de qualité entreprise qui passent à l'échelle mondiale. Un laboratoire technologique basé au Portugal.
PRODUITS
Nous construisons des produits, des bibliothèques et des logiciels de qualité entreprise qui passent à l'échelle mondiale. Un laboratoire technologique basé au Portugal.
PRODUITS
© 2026 eQuantic Tech. Tous droits réservés.