Sécurité & gouvernance
Une architecture pensée pour protéger les données, pas pour les exposer
Grenaliot applique des principes stricts de cloisonnement, de contrôle d'accès et de traçabilité à chaque étape du traitement de l'information. Voici comment nous structurons cette responsabilité.
Protection des données
Des principes clairs, appliqués de manière constante
La protection des données ne se limite pas à un outil : c'est une discipline organisationnelle. Grenaliot s'appuie sur quelques principes simples, appliqués systématiquement plutôt que sur des promesses génériques.
Les données traitées par la plateforme sont segmentées par fonction : les flux d'analyse, les journaux techniques et les informations de compte ne transitent jamais par les mêmes canaux sans contrôle explicite.
Nous collectons uniquement ce qui est nécessaire au fonctionnement du service — pas de collecte par défaut « au cas où ».
Chaque accès aux environnements de production est journalisé. Les modifications de configuration sensible font l'objet d'une revue avant déploiement, et non après incident.
Toute action significative laisse une trace horodatée, consultable en cas de besoin d'audit interne.
Contrôle d'accès
Le principe du moindre privilège, appliqué par défaut
L'accès aux systèmes internes de Grenaliot n'est jamais ouvert par défaut. Chaque rôle — technique, support, administratif — dispose d'un périmètre d'accès défini à l'avance, revu périodiquement, et retiré automatiquement lorsqu'il n'est plus nécessaire.
Cette approche limite la surface d'exposition en cas d'erreur humaine ou de compromission d'un compte individuel, et facilite l'identification rapide de toute anomalie.
Ce que cela implique concrètement
Des mesures structurelles plutôt que des engagements marketing.
- Authentification requise pour tout accès aux environnements internes
- Séparation des droits entre les équipes techniques et les équipes support
- Révision périodique des accès actifs
- Révocation immédiate en cas de changement de rôle
- Journalisation des accès aux données sensibles
Posture de conformité
Une démarche structurée, sans survente
Nous préférons décrire précisément ce qui est en place plutôt que d'afficher des labels. Cette page sera mise à jour au fur et à mesure de l'évolution de nos processus internes.
Politiques documentées
Les procédures relatives au traitement des données, à la gestion des incidents et aux accès sont formalisées en interne et revues à intervalles réguliers.
Sélection des prestataires
Les prestataires techniques impliqués dans l'hébergement ou le traitement des données sont choisis selon des critères de sécurité définis, et leur périmètre d'intervention est limité contractuellement.
Revue périodique
Les pratiques décrites sur cette page font l'objet d'un réexamen régulier afin de rester alignées avec l'évolution du service et de ses usages.
Cette page présente une description générale de notre approche de la sécurité et de la gouvernance des données. Elle ne constitue pas une attestation de conformité à un référentiel ou une réglementation spécifique. Pour toute question précise, consultez notre page Confidentialité ou contactez-nous.
Traitement des données
Des flux de données conçus pour être compris, pas devinés
Les données d'entrée utilisées par Grenaliot pour produire ses analyses — données de marché, signaux agrégés, paramètres de requête — suivent un chemin identifiable, du point de collecte jusqu'à la restitution dans l'interface.
Nous évitons délibérément les architectures opaques : chaque composant du pipeline a une responsabilité unique, ce qui simplifie l'audit interne et réduit les angles morts en cas d'anomalie.
La sécurité n'est pas un argument de vente, c'est une condition d'usage
Nous ne cherchons pas à impressionner avec des listes de certifications. Nous cherchons à rendre nos pratiques vérifiables, documentées, et cohérentes avec la nature des données que nous traitons.
Les informations de cette page décrivent des principes organisationnels généraux et sont fournies à titre informatif. Elles ne constituent ni une garantie contractuelle ni un engagement de conformité réglementaire spécifique. Pour les détails contractuels, reportez-vous aux conditions d'utilisation applicables.
Questions courantes
Sécurité et gouvernance : précisions
Où sont hébergées les données traitées par Grenaliot ?
Les données sont hébergées chez des prestataires techniques sélectionnés selon des critères de sécurité internes. Les détails précis d'hébergement peuvent être communiqués sur demande dans le cadre d'une relation contractuelle.
Qui a accès aux données de mon compte ?
L'accès est limité aux personnes dont le rôle le justifie strictement, selon le principe du moindre privilège décrit plus haut. Aucun accès n'est accordé par défaut en dehors du périmètre fonctionnel nécessaire.
Que se passe-t-il en cas d'incident de sécurité ?
Toute anomalie détectée fait l'objet d'une procédure de qualification interne, suivie, si nécessaire, d'une communication aux parties concernées conformément à nos obligations contractuelles et légales applicables.
Grenaliot est-elle certifiée selon une norme de sécurité spécifique ?
Cette page décrit nos pratiques internes actuelles. Nous ne revendiquons aucune certification spécifique à ce stade ; toute évolution sur ce point sera reflétée ici de manière transparente.
Des questions sur notre approche de la sécurité ?
Notre équipe peut détailler nos pratiques de traitement des données dans le cadre d'un échange direct, avant tout engagement.