English
Deutsch
Español
Français
Italiano
Certifications
- Certifié ISO 27001
- Toutes les solutions d’hébergement des données (fournies par Microsoft Azure) sont entièrement conformes à la norme ISO 27001. Luminovo est certifiée ISO 27001 depuis juin 2023.
- Enregistrée ITAR
- Luminovo, Inc. est enregistrée auprès de la Directorate of Defense Trade Controls (DDTC) des États-Unis et prend en charge des workflows conformes à l’ITAR pour les clients de la défense et de l’aéronautique.
- Conforme SOC 2
- Notre infrastructure d’hébergement, fournie par Microsoft Azure, est entièrement conforme à SOC 2 Type II.
- Conforme au RGPD
- Nous respectons les exigences du RGPD et assurons une conformité complète en standard.
Hébergement et chiffrement
- Hébergement flexible
- Choisissez entre un hébergement à Francfort (Allemagne) ou en Virginie (États-Unis). Fondé sur Microsoft Azure, avec Azure Government disponible pour les charges de travail réglementées.
- Chiffrement en transit et au repos
- Toutes les données sont chiffrées au repos avec des modules cryptographiques validés FIPS 140-2 et le chiffrement AES 256 bits. Pour la sécurité de la couche transport, nous utilisons partout TLS 1.2 ou supérieur.
- Sécurité multi-tenant
- Grâce à une architecture multi-tenant, notre logiciel garantit la séparation des données des différents clients au niveau de la base de données.
- Sauvegardes et reprise après sinistre
- Nous effectuons des sauvegardes automatiques instantanées et les conservons pendant 14 jours dans un stockage redondant interzones.
- Protection contre les attaques DDoS
- L’accès à nos serveurs est protégé contre les attaques par déni de service grâce à la protection DDoS permanente de Cloudflare.
Contrôle d’accès
- Politiques de mots de passe strictes
- Une politique de mots de passe stricte (interdiction des 10 000 mots de passe les plus courants, interdiction des données personnelles, comme le nom, et obligation d’une longueur minimale, de caractères spéciaux, de minuscules, de majuscules et de chiffres dans tout mot de passe) rend difficile, voire improbable, de deviner un mot de passe de façon manuelle ou automatisée.
- Authentification multifacteur
- Vous avez la possibilité de sécuriser vos connexions avec l’authentification multifacteur.
- Authentification unique (SSO) et SAML
- Disponible avec les offres Enterprise pour une authentification sécurisée et simplifiée.
- Contrôle d’accès basé sur les rôles
- Définissez des rôles d’utilisateur et d’administrateur pour personnaliser les droits d’accès.
- Limitation des adresses IP suspectes
- Nous nous protégeons automatiquement contre les connexions suspectes qui visent trop de comptes depuis une même adresse IP.
Sous-traitants ultérieurs
Oui, des données personnelles sont partagées avec des outils de sous-traitants ultérieurs. Nous utilisons notamment ces outils pour garantir une excellente expérience utilisateur et pour améliorer continuellement nos produits.
| Sous-traitant ultérieur | Finalité | Adresse |
|---|---|---|
| Amplitude Inc. | Product AnalyticsProcessing and evaluation of usage data o analyse and optimize software functionality and improve the user experience | 201 3rd Street, Suite 200San Francisco, CA 94103, United States |
| Auth0, Inc. | Identity ManagementAuthorisation and authentication of users | 100 First Street, Floor 6San Francisco, CA 94105, United States |
| Cloudflare, Inc. | Operation of the backend for the MCP interface and the apps, and of an isolated execution environment (sandbox) for automatically generated code | 101 Townsend Street, San Francisco, CA 94107, United States |
| HelpHero (Cloudling Ltd.) | OnboardingProduct tours to introduce the user to the product and to new functions | Cloudling Limited, 4 Kapanui Street,Warkworth 0910, New Zealand |
| Honeycomb | Observability & DebuggingLogging of observability data to identify and fix performance problems of the product | 548 Market St #25362San Francisco, CA 94104, United States |
| Intercom, Inc. | Customer Support ChatCustomer communication and support based on contextual usage data and user-provided communication content. | 55 2nd Street, Suite 400San Francisco, CA 94105, United States |
| Userlens | Adoption AnalyticsCollection and evaluation of usage and product analytics data to support product adoption, enhance usability and product design. | Lapinlahdenkatu 1600180 Helsinki, Finland |
| MagicBell | Notification CenterSending notifications in the Software | Magic Bell, Inc.2261 Market Street #4311 San Francisco, CA 94114 United States |
| Microsoft Deutschland GmbH | Cloud Hosting & DatabaseStorage of personal data and documents (via Azure Blob Storage and Azure Database for PostgreSQL) | Microsoft Deutschland GmbH, Friedrich-Ebert-Anlage 49,60308 Frankfurt, Germany |
| Segment.io, Inc. | Data RoutingSecure routing of user metrics and product analytics data to evaluate and improve the product | Twilio Inc.101 Spear St FL 5San Francisco, CA 94105, United States |
| SendGrid (Twilio Inc.) | Transactional EmailsSending automated email notifications triggered by software events. | Twilio Inc.101 Spear St FL 5San Francisco, CA 94105, United States |
| Sentry (Functional Software Inc.) | Error TrackingIdentification, monitoring, and alert of errors, bugs, and other performance issues in the software to improve the product | Functional Software Inc.45 Fremont Street, 8th FloorSan Francisco, CA 94105, United States |
| Stripe, Inc. | Payments (Customer Portal)Payment processing provider | 354 Oyster Point BlvdSouth San Francisco, CA 94080, United States |
| Vercel Inc | Cloud platform for hosting and deploying web applicationshosts web application and delivers it to users’ browsers, may therefore process personal data contained in requests made by users accessing the application | 201 Mission Street, Suite 300, San Francisco, CA 94105 |
Selon la liste de l’annexe 2 du contrat de traitement des données de Luminovo GmbH, version du 23 octobre 2026. Luminovo, Inc. énumère ses sous-traitants ultérieurs dans l’annexe 2 de son propre contrat.
Divulgation responsable
- Divulgation de vulnérabilités (bug bounty)
- Nous récompensons les signalements de failles de sécurité pertinentes et confirmées envoyés à security@luminovo.com.
- Protection contre les vulnérabilités
- Nous utilisons un scanner de sécurité automatisé à chaque modification du code pour détecter les vulnérabilités connues et les erreurs de configuration de notre logiciel.
- Responsable de la sécurité de l’information
- Notre fondateur et Managing Director Timon Ruban assume la fonction de responsable de la sécurité de l’information, avec le soutien de notre équipe sécurité dédiée.
Documents
Questions fréquentes
Comment mes données sont-elles sécurisées ?
La sécurité des données est une priorité. Luminovo est certifiée ISO 27001, chiffre les données, respecte le RGPD et propose des fonctions comme les connexions sécurisées et le contrôle d’accès basé sur les rôles pour protéger vos informations.
Combien de temps conservez-vous mes données ?
Luminovo supprime les données personnelles après 30 jours, sauf disposition légale contraire. Font exception les données telles que les noms et les adresses e-mail, qui sont supprimées à la fin de la période contractuelle. La suppression a lieu automatiquement dans les outils concernés de nos sous-traitants ultérieurs. Lorsqu’aucune fonction de suppression automatique n’est disponible, l’unité Product Intelligence de Luminovo supprime les données personnelles manuellement. Pour des informations plus détaillées, contactez-nous à security@luminovo.com.
Partagez-vous des données personnelles avec des sous-traitants ultérieurs ?
Oui, des données personnelles sont partagées avec des outils de sous-traitants ultérieurs. Nous utilisons notamment ces outils pour garantir une excellente expérience utilisateur et pour améliorer continuellement nos produits.
Vous trouverez ici la liste des outils et la raison de leur utilisation
Quels cookies votre site web collecte-t-il ?
Quels cookies votre logiciel collecte-t-il ?
Quelles sont vos mesures techniques et organisationnelles (MTO) ?
Comment assurez-vous une surveillance de sécurité efficace et la réponse aux incidents ?
Nous utilisons par exemple des logiciels comme Honeycomb pour surveiller nos systèmes. Nous avons aussi défini des procédures de gestion des changements pour encadrer et documenter les modifications du logiciel, afin de réduire les risques de sécurité.
Nous collectons, stockons et analysons les données de journalisation conformément aux exigences de notre certification ISO 27001. Notre plan de réponse aux incidents, qui fait également partie de cette certification, définit clairement les étapes de détection, de signalement et de réponse aux incidents de sécurité.
Nous réalisons en outre des analyses de vulnérabilités régulières et proposons un programme de bug bounty. Nous récompensons les failles de sécurité pertinentes et confirmées signalées à security@luminovo.com afin d’aider à identifier et à corriger tôt les menaces potentielles.
Que se passe-t-il en cas de violation de données personnelles ?
En cas de violation de données, nous menons immédiatement une enquête et informons les parties prenantes concernées. Cela garantit des mesures rapides, efficaces et complètes pour limiter tout impact potentiel.
