Geta.Team Geta.Team
Sécurité et conformité

On l’installe. Vous gardez les clés.

Une sécurité de niveau entreprise, avec une souveraineté totale sur vos données. En self-hosted, vos données ne quittent jamais votre infrastructure.

Conforme au RGPD Protection des données européenne
SOC 2 Type II Infrastructure certifiée (Elestio)
Compatible HIPAA Protection des données de santé
ISO 27001 Infrastructure certifiée
CASA Tier 2 Évalué par l’App Defense Alliance
Protection des données

Un chiffrement de niveau entreprise

Vos données sont protégées à chaque couche, selon les meilleurs standards de sécurité du marché.

Isolation complète

Chaque workspace tourne sur des machines dédiées, sans infrastructure partagée. Isolation réseau complète entre les workspaces, aucun effet de voisinage, aucune exposition de données entre clients.

TLS 1.3 en transit

Toutes les communications sont protégées par TLS 1.3, ce qui garantit un chiffrement de bout en bout pour chaque transfert de données.

Vos propres GPU

Passez entièrement en on-premise avec vos propres GPU, pour une souveraineté totale. Vos données ne quittent jamais votre infrastructure, et aucun prestataire tiers ne les voit.

Vous maîtrisez le modèle

Avec BYOK, vos prompts partent directement chez votre propre fournisseur LLM, selon vos propres conditions : nous ne les stockons ni ne les conservons jamais.

Dédié et isolé

Chaque workspace tourne sur son propre serveur dédié et totalement isolé : par défaut sur notre infrastructure infogérée (Allemagne, France ou États-Unis), ou sur vos propres serveurs. Aucune mutualisation, aucun voisin bruyant.

Infrastructure

Choisissez où vivent vos données

Les offres infogérées (BYOK) tournent en UE (Allemagne ou France) ou US. Le self-hosted tourne où vous voulez : n’importe quel cloud, ou votre propre centre de données.

🇪🇺
Europe (infogéré) Allemagne
🇪🇺
Europe (infogéré) FranceHDSSOC 2ISO 27001
🇺🇸
États-Unis (infogéré) États-Unis
🌍
Self-hosted, où vous voulez Le pays ou la région de votre choix
🏢
On-Premise Votre propre infrastructure
☁️
N’importe quel cloud AWS, GCP, Azure, Hetzner… ou le vôtre
Contrôle des accès

Des permissions granulaires

Maîtrisez qui accède à quoi, avec une gestion des accès de niveau entreprise.

Accès par rôle

Configurez les permissions avec les rôles User, Builder et Admin, pour un contrôle fin.

Workspaces privés

Créez des workspaces isolés pour les données sensibles, avec un accès restreint par équipe ou par rôle.

Nouveau en v4

Un audit indépendant, et chaque porte vérifiée

Avant la 4.0, nous avons fait réaliser un audit de sécurité indépendant. Toutes les remarques sont corrigées, et la 4.0.5 a passé en revue chaque partie du serveur qui répond sans connexion.

Audit indépendant, tout corrigéDes contrôles plus stricts sur les employés importés et sur les fichiers que chaque utilisateur peut ouvrir, des connexions externes plus sûres, et un cookie de session que la page elle-même ne peut pas lire, au lieu de jetons dans les adresses web.
104 routes sans connexion, passées en revueChaque route qui répond sans connexion a été vérifiée et ses failles fermées. Les points d'accès internes ne répondent qu'aux services de l'instance, et les changements de licence sont confirmés auprès du serveur de licences.
Une action si vous êtes auto-hébergéAprès la mise à jour, régénérez votre clé DKIM dans Paramètres > E-mail et mettez à jour l'enregistrement DKIM de votre DNS, pour que personne ne puisse signer un e-mail à votre nom avec l'ancienne clé.
Nouveau en v3

Des portes fermées, et un employé qui reste honnête

Trois changements récents qui renforcent ce que vos employés IA peuvent recevoir, garder et dire.

Chaque webhook téléphonique est signéAppels entrants, état des appels et avis d'enregistrement vérifient désormais la signature de Twilio, comme les SMS, et les enregistrements ne sont récupérés que depuis l'API de Twilio.
Les jetons OAuth restent sur le serveurLes jetons des serveurs MCP comme Notion ou Linear sont chiffrés sur le serveur et n'atteignent jamais l'espace de travail de l'employé.
Jamais pris pour un humainÀ chaque appel, navigateur, vidéo ou téléphone, l'employé dit qu'il est une IA quand on le lui demande, et n'invente jamais une réponse. Aucun script d'appel ne peut contourner ces règles.

Prêt à sécuriser votre équipe IA?

Déployez sur votre infrastructure, avec une sécurité de niveau entreprise.

Démarrer