Executive Summary
Les plateformes d'alerte protègent les signalements via un chiffrement AES-256 au repos, TLS 1.3 en transit et un contrôle d'accès strict (RBAC). Hébergées dans des infrastructures certifiées ISO 27001 et SOC 2, elles répondent aux exigences du RGPD (Articles 25/32).
Matrice de sécurité et conformité d'entreprise
| Security Domain | Technical Specification | Compliance Standard |
|---|---|---|
| Data Encryption | AES-256-GCM / RSA-4096 | FIPS 140-2 Validated |
| Anonymity Protection | Client-side metadata stripping & serverless IP redaction | GDPR Art. 25 & 32 |
| Infrastructure Isolation | Dedicated VPC, WAF & DDoS Shield | SOC 2 Type II / ISO 27001 |
Deep-Dive Technical Security
Review our complete architectural documentation, data flow diagrams, and cloud infrastructure compliance attestations.
Foire aux questions sur les contrôles de sécurité
Comment VoiCase protège-t-il l'anonymat des lanceurs d'alerte ?
VoiCase supprime toutes les adresses IP et métadonnées réseau via un proxy double aveugle. Les données sont chiffrées en transit (TLS 1.3) et au repos (AES-256), réservées aux gestionnaires habilités.
VoiCase est-il conforme au RGPD et à la Directive Européenne ?
Oui, VoiCase respecte les articles 25 et 32 du RGPD ainsi que l'article 16 de la Directive Européenne.