Retour accueil

Vos données en sécurité,
au niveau bancaire.

Nous appliquons les mêmes standards de sécurité que les plus grandes fintechs européennes. Chiffrement, conformité RGPD, paiement Stripe certifié PCI-DSS Level 1 : tout est vérifiable publiquement.

RGPD

Conforme UE

SSL/TLS 1.3

Note A+

PCI-DSS

Via Stripe Level 1

HSTS

Preload 2 ans

8 piliers de sécurité

Connexion chiffrée SSL/TLS 1.3

Toutes vos données circulent via une connexion chiffrée de bout en bout, au même niveau que votre banque en ligne. Certificat SSL Google Trust Services renouvelé automatiquement.

Paiement Stripe PCI-DSS Level 1

Le paiement est traité par Stripe (Amazon, Google, Apple utilisent Stripe). Votre carte bancaire ne transite jamais par nos serveurs — Stripe s'en occupe, certifié au niveau bancaire.

Mots de passe hachés Bcrypt

Vos mots de passe sont hachés avec Bcrypt avant stockage. Même en cas de fuite de notre base, ils sont mathématiquement illisibles (même pour nous).

Suppression automatique après analyse

Vos documents scannés peuvent être supprimés automatiquement après analyse. Vous gardez le contrôle total sur la durée de conservation.

Hébergement européen conforme RGPD

Nos serveurs sont en Europe. Nous respectons intégralement le RGPD : consentements granulaires, droit à l'oubli, export de vos données sur demande.

Protection DDoS + WAF Cloudflare

Cloudflare filtre en temps réel les attaques DDoS, bots malveillants et tentatives d'intrusion avant qu'elles n'atteignent nos serveurs.

Zéro revente de données

Nous ne vendons jamais, ni ne monétisons vos données personnelles. Pas de publicité ciblée, pas de tracking cross-sites, pas de revente à des courtiers.

Rate limiting anti-brute force

Nos endpoints sensibles (connexion, inscription, mot de passe oublié) sont protégés par un système de rate limiting qui bloque les tentatives automatisées.

Vos droits RGPD

Conformément au règlement européen (RGPD), vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès — consulter les données que nous détenons sur vous
  • Droit de rectification — corriger des informations inexactes
  • Droit à l'effacement — demander la suppression complète de votre compte
  • Droit à la portabilité — récupérer vos données dans un format exploitable
  • Droit d'opposition — refuser certains traitements (emails marketing, analytics)
  • Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez notre DPO à : contact@kadmi-ai.com

Vérifiez vous-même notre sécurité

Nous sommes transparents : voici comment tester publiquement la sécurité de kadmi-ai.com.

SSL Labs (notre note SSL)Mozilla Observatory (headers de sécurité)Security Headers (audit complet)Stripe — validation PCI-DSS

Prêt à protéger vos démarches ?

Rejoignez les pionniers. Paiement Stripe sécurisé, sans engagement.