Centre de confiance

Les payloads de signaux d'identification des appareils sont chiffrés de bout en bout avant le transit, puis encapsulés dans AES-256-GCM pour le transport. Au repos, toutes les données visiteurs sont chiffrées avec AES-256. Les clés API sont hachées avec bcrypt et ne sont jamais stockées en clair.

tracio.ai collecte des signaux d'appareils, pas des données personnelles. Tous les signaux sont hachés côté client à l'aide d'un hachage à sens unique avant transmission. Aucun nom, e-mail, historique de navigation ni suivi inter-sites. Les identifiants visiteurs sont des hashs à sens unique qui ne peuvent pas être inversés.

Choisissez la résidence des données dans l'UE ou aux US lors de la création du compte. Les données visiteurs ne quittent jamais la région que vous avez sélectionnée. Aucune réplication inter-régions, aucun partage de données avec des tiers, aucune monétisation secondaire des données. Vous êtes propriétaire de chaque octet.

RBAC selon le principe du moindre privilège avec clés API à portée limitée, allowlisting d'IP et MFA obligatoire pour les comptes administrateurs. Les offres Enterprise incluent l'intégration SSO/SAML avec Okta, Auth0 et Azure AD.

Une journalisation d'audit complète couvre chaque appel d'API, modification de configuration, rotation de clé et action administrative. Les journaux sont immuables, exportables et conservés pendant 12 mois. Les offres Enterprise incluent l'intégration SIEM.

Surveillance automatisée 24/7 avec escalade PagerDuty. Runbooks de réponse aux incidents documentés avec classification de gravité (P0-P3). Délai moyen d'acquittement : 5 minutes. Délai moyen de résolution : 2 heures.