Sécurité et protection des données

Où se trouvent les données

Konvoi stocke vos données sur une infrastructure située dans l’Union européenne. Chaque donnée appartient à un seul espace de travail, et chaque requête est limitée à l’espace de travail pour lequel elle est faite : les données d’une entreprise ne sont jamais mélangées à celles d’une autre.

Connexion

• Passkeys (WebAuthn) pour une connexion sans mot de passe.
• Authentification à deux facteurs avec une app d’authentification, des codes de récupération ou un code par e-mail, par utilisateur.
• Verrouillage de session : après une période d’inactivité choisie par chaque utilisateur, de 15 minutes à 8 heures, la session se verrouille et doit être déverrouillée à nouveau.
• Accès de courte durée : les jetons d’accès durent quelques minutes et sont renouvelés via un cookie httpOnly à rotation ; un jeton de rafraîchissement réutilisé met fin à toute la session.
• Les chauffeurs se connectent avec un lien magique envoyé à leur adresse e-mail.

Qui peut faire quoi

Chaque membre d’un espace de travail a un rôle. Les administrateurs configurent l’espace de travail, les utilisateurs effectuent le travail quotidien et les lecteurs peuvent uniquement consulter : toute modification par un lecteur est refusée.

Une IA avec une personne dans la boucle

• Les documents lus par l’IA arrivent dans une boîte de validation ; une personne les confirme avant qu’ils ne modifient vos données.
• Konvoi Dispatch et le serveur MCP ne modifient jamais les données d’eux-mêmes : chaque modification est une proposition qu’une personne approuve, et les plus sensibles requièrent un administrateur.
• Le texte provenant de l’extérieur de Konvoi, comme les documents scannés et les e-mails, est marqué comme non fiable, pour que l’IA le traite comme des données, jamais comme des instructions.
• Chaque appel d’un client IA et chaque décision sur une proposition sont journalisés.

Des preuves vérifiables

Konvoi Inspect scelle chaque inspection : chaque fichier est haché, signé avec une clé conservée dans la Secure Enclave du téléphone, et horodaté par une autorité d’horodatage RFC 3161 indépendante. N’importe qui peut vérifier un rapport sur inspect.konvoi.ai/verify ; la vérification s’exécute dans le navigateur et n’envoie rien.

Intégrations et accès API

• Les jetons de l’API partenaire ne portent que les scopes que vous leur accordez.
• Les webhooks sont signés en HMAC-SHA256 et portent un horodatage.
• Les connexions des clients IA utilisent OAuth avec PKCE, sont liées au serveur Konvoi, et sont révoquées lorsque vous changez votre mot de passe ou vous déconnectez partout.

Vos droits

En vertu du RGPD, vous pouvez accéder aux données personnelles que nous détenons à votre sujet, les rectifier ou les faire supprimer, et vous opposer à leur traitement ou en demander la limitation. Consultez la politique de confidentialité ou écrivez à [email protected].

Ce que nous ne prétendons pas

Konvoi ne détient pas de certification ISO 27001 ou SOC 2 à ce jour. Si votre service achats a besoin d’un accord de traitement des données ou d’un questionnaire de sécurité, demandez-le-nous à [email protected].