Sécurité et confidentialité
Nous nous tenons à la posture que nous mesurons pour vous. 8200.dev est sans agent et orienté lecture, ne dispose d'aucune capacité offensive et minimise ce qu'il transmet à tout modèle.
Notre propre posture
Les connecteurs demandent par défaut des portées orientées lecture et au moindre privilège — suffisamment pour cartographier les permissions, jamais davantage. Nous sommes sans agent : rien n'est installé dans votre environnement. La plateforme ne dispose d'aucune capacité offensive ou d'exploitation — elle lit les métadonnées et raisonne à leur sujet.
Des en-têtes de sécurité standard, une limitation de débit et une journalisation d'audit en ajout seul sont en place ; les opérations sensibles sont enregistrées, et les identifiants des connecteurs sont chiffrés au repos.
Minimisation des données vers le modèle
Les moteurs reposent d'abord sur des règles et sont déterministes par défaut ; le modèle d'IA est une escalade optionnelle. Lorsqu'un verdict fait appel au modèle, seules des métadonnées minimisées sont transmises — jamais le contenu de vos fichiers. Le socle de règles seul suffit à fonctionner.
Résidence des données
Les données applicatives sont hébergées dans l'EEE (Islande). Lorsqu'un verdict requiert le modèle, les métadonnées minimisées sont traitées par Anthropic aux États-Unis sous des garanties de transfert appropriées. Aucun contenu de fichier client ne quitte l'environnement pour le modèle.
Vos droits sur les données
Vous pouvez exporter vos données au format JSON et supprimer votre compte depuis les paramètres de l'application. La suppression déconnecte les connecteurs et détruit immédiatement les chiffres d'identifiants stockés, bloque l'accès, puis effectue une purge définitive après une courte période de grâce.
Sous-traitants
Anthropic (l'assistant d'assistance IA et les narratifs de synthèse destinés aux dirigeants, États-Unis ; jamais le contenu des fichiers ni les identifiants), Resend (e-mail transactionnel), PayPal (facturation), RunPod (hébergement et base de données) et Cloudflare (périphérie réseau). La page Trust et les documents juridiques contiennent la liste faisant foi, à jour.