Sécurité
Chemin critique rule-based, isolation tenant, hébergement France.
Hébergement France
Données OVHcloud, compute Scaleway fr-par. Pas de clé service côté navigateur.
Aucune PII en clair
Les journaux d’actions agent sont conçus sans PII claire ; hash des identifiants.
Chaîne de hash
Audit append-only SHA-256 vérifiable depuis la console ou le pack conformité.
RLS multi-tenant
Chaque requête est scopée tenant_id ; le RLS PostgreSQL est la dernière ligne de défense.
Control plane
Deny / HITL / suspend à l’ingest. Proxy egress = plan Control (roadmap).