Une couche de contrôle doit être la brique la plus fiable de votre système.
JanusTB se place entre vos données et les fournisseurs d’IA : nous nous imposons donc un niveau d’exigence élevé. Voici ce qui est en place aujourd’hui, et ce qui arrive.
Blocage par défaut, dès la conception
Si JanusTB est injoignable, la requête est bloquée. Vos données ne prennent jamais un chemin non contrôlé.
✓ Vérifié → envoyé✕ Bloqué → rien n’est envoyé
Démo illustrativeEn place aujourd’hui
Isolation entre clients
Les données, documents et clés de chaque organisation sont isolés, et l’accès croisé est testé.
Chiffrement
Les clés des fournisseurs sont chiffrées en AES-256-GCM. Le stockage des documents est chiffré et versionné.
Authentification unique
Google Workspace et Microsoft Entra ID via OpenID Connect, avec SSO obligatoire en option et un compte administrateur de secours.
Clés API à portée limitée
Une clé d’extension ne peut pas lire l’audit, une clé SIEM ne peut pas envoyer de requêtes.
Piste d’audit
Chaque décision est enregistrée avec la règle appliquée. Les exports n’incluent jamais le texte des requêtes ni les secrets.
Hébergement en France
La production tourne chez OVHcloud en France, avec sauvegardes quotidiennes, surveillance externe et alertes de panne.
Protection contre les abus
Limites de débit par organisation et par adresse IP sur les routes sensibles et coûteuses.
Sécurité des sessions
Les jetons sont révoqués à la déconnexion et au changement de mot de passe.
Sous-traitants
Résumé des tiers impliqués dans le fonctionnement de l’application JanusTB. La liste contractuelle figure dans notre accord de traitement des données.
| Prestataire | Finalité | Localisation |
|---|---|---|
| OVHcloud (OVH SAS) | Hébergement de l’application, base de données et stockage des documents | France |
| Resend | E-mails transactionnels (réinitialisation de mot de passe, alertes) | États-Unis |
| Cloudflare | DNS et hébergement du site | Réseau mondial |
| Les fournisseurs d’IA que vous choisissez (OpenAI, Anthropic, Mistral AI, Azure OpenAI) | Traitement par les modèles, avec les propres clés de votre organisation | Selon le fournisseur et la région choisis |
Certifications et documents
- Accord de traitement des données (RGPD)Disponible
- Hébergement en FranceEn place
- Test d’intrusion externePrévu
- ISO 27001Prévu
Besoin de réponses à un questionnaire de sécurité ou de nos politiques ? Demandez-les via le formulaire de contact.
Nous contacter →Signalement responsable de failles
Si vous pensez avoir trouvé une faille dans JanusTB, écrivez à contact@janustb.com avec une description et les étapes pour la reproduire.
Merci de ne pas accéder à des données qui ne sont pas les vôtres, de ne pas dégrader le service, et de nous laisser un délai raisonnable pour corriger avant toute divulgation publique. Nous accusons réception de chaque signalement et vous tenons informé.
Dans les 12 prochains mois
- 01Haute disponibilité
- 02Authentification multifacteur
- 03Test d’intrusion externe
- 04Certification ISO 27001
- 05Journal d’audit infalsifiable
Documents juridiques
Signaler un problème de sécurité
Écrivez à contact@janustb.com. Nous répondons à chaque signalement.
Reprenez le contrôle de votre IA.
Nous travaillons avec un petit groupe d’entreprises européennes en design partners : trois mois offerts et un accès direct aux fondateurs.