Compound en toute sécurité
Dès le premier jour, nous avons construit la plateforme Compound en privilégiant la sécurité et la confidentialité des entreprises. Nos normes et protocoles rigoureux vous permettent d'avoir confiance en la sécurité de vos données.
Pas d'entraînement
Les clients sont propriétaires de toutes les entrées, invites et sorties
Chiffrement
Chiffrement AES 256 bits au repos et en transit
Déploiements personnalisés
Nous prenons en charge le déploiement dans un VPC pour une sécurité maximale
SOC 2 Type II
Certifié conforme SOC 2 Type II, surveillé par Vanta
Sécurisé par défaut.
SSO d'entreprise, contrôles de connexion, chiffrement et journalisation d'audit — inclus de série.
- 01
SSO d'entreprise inclus
Connexion via SAML, OIDC, Google et Microsoft prise en charge dès le premier jour.
- 02
Contrôles de connexion
Listes d'autorisation et restrictions de domaine par client appliquées au niveau de la plateforme.
- 03
Chiffrement en transit et au repos
Chiffrement aux normes industrielles appliqué à chaque flux de données et chaque stockage.
- 04
Journalisation d'audit complète
Observabilité et pistes d'audit par client.
Dédié aux équipes réglementées.
Pour les équipes réglementées, Compound s'exécute sur un sous-domaine dédié avec une infrastructure single-tenant.
- 01
Sous-domaine dédié
votreentreprise.getcompound.ai avec votre propre certificat TLS.
- 02
Infrastructure dédiée
Calcul, stockage, base de données, cache et réseau isolés par client — jamais partagés avec d'autres tenants. Single-tenant par défaut.
- 03
VPC client
Déployé dans votre compte AWS ou GCP. Vos données restent dans votre cloud, sous votre IAM, vos clés et vos journaux d'audit existants.
- 04
Apportez votre propre SSO
Fournisseur d'identité de votre choix — connectez-vous via SAML ou OIDC.
Questionnaires de sécurité, DPA, MSA et rapports de tests de pénétration — disponibles sur demande.
La plupart des entreprises finalisent leur examen en moins d'une semaine.
Compound répond aux normes de sécurité les plus rigoureuses.
Questions fréquentes
Toutes les données sont chiffrées à l'aide du chiffrement AES 256 bits au repos et en transit. Nous utilisons les protocoles SSL/TLS standard de l'industrie pour la transmission des données et assurons un chiffrement de bout en bout pour toutes les informations sensibles.
Toutes les données des clients sont stockées aux États-Unis. Notre infrastructure est hébergée dans des centres de données américains pour garantir la conformité en matière de résidence des données.
Non. Les clients conservent la pleine propriété de toutes les entrées, invites et sorties. Vos données ne sont jamais utilisées pour entraîner nos modèles d'IA ni partagées avec des tiers.
Nous sommes certifiés SOC 2 Type II et conformes au RGPD. Nous avons mis en œuvre les mesures techniques et organisationnelles requises pour la conformité au RGPD, notamment les droits des personnes concernées, le chiffrement et les accords de traitement des données. Notre posture de sécurité est continuellement surveillée par Vanta pour garantir que nous respectons les normes de sécurité les plus élevées.
Oui. Nous prenons en charge les déploiements personnalisés dans votre cloud privé virtuel (VPC) pour une sécurité et un contrôle maximum. Cette option est disponible pour les clients entreprise qui nécessitent une infrastructure dédiée.