Sécurité & gouvernance
Une intelligence que vous pouvez présenter à votre conseil
Ici, la gouvernance est une fonctionnalité de premier plan, pas une réflexion après coup. Chaque choix de conception dans Quarria part d'une question : « Pourrions-nous défendre cela devant une équipe sécurité ? »
Isolation des données par client
Toutes vos données (Lenses, Signals, rapports et contexte métier) sont cloisonnées par client au niveau de la base de données. Il n'y a aucune requête inter-clients, jamais. Aucun autre client ne peut accéder à vos recherches sur la concurrence.
Aucun entraînement de modèle inter-clients
Votre contexte, vos prompts et vos résultats n'entraînent ni n'affinent jamais un modèle d'IA partagé. Quarria utilise vos données pour ajuster la pertinence à votre profil, pas pour améliorer le produit au bénéfice d'un autre.
Des sources citées sur chaque Signal
Chaque Signal porte l'URL de sa source, sa date de publication et le texte exact qui l'a déclenché. Vous obtenez une piste d'audit complète et lisible pour chaque insight. Aucun résumé opaque.
Gestion sécurisée des identifiants
Les mots de passe sont hachés avec bcrypt. Les sessions utilisent des jetons JWT signés, transmis uniquement en HTTPS. Google OAuth est là pour les équipes qui préfèrent ne pas gérer de mots de passe du tout.
Données exportables et supprimables
Exportez vos Signals, rapports, Lenses et contexte métier quand vous le souhaitez. Demandez-nous de supprimer votre compte et vos données, et nous le ferons. Quarria est conçu selon les principes du GDPR. Vos données vous appartiennent, et vous gardez la main.
Classement des Signals selon votre rôle
Les Signals sont ajustés à votre rôle et à votre contexte métier, pas à une vue de marché générique. Un mouvement de prix n'a pas le même poids pour un chef de produit que pour un directeur financier, et Quarria le comprend.
Confidentialité des données
Vos données restent les vôtres
Quarria est conçu pour les équipes qui ne peuvent pas se permettre de laisser fuiter leur stratégie. Ce que vous y mettez (votre contexte, vos questions, vos résultats) n'entraîne jamais l'IA, n'est jamais partagé et reste toujours sous votre contrôle.
Nous n'entraînons jamais l'IA avec vos données
Nous n'utilisons jamais ce que vous confiez à Quarria pour entraîner ou affiner des modèles d'IA. Votre stratégie alimente votre intelligence, pas les données d'entraînement de qui que ce soit.
Chiffrées en transit, secrets chiffrés au repos
Tout le trafic circule via TLS. Les identifiants tiers que vous connectez sont chiffrés au repos, et les jetons bruts ne sont jamais stockés en clair.
Isolées par client
Vos données vivent dans leur propre espace, jamais mêlées à celles d'un autre client ni visibles par lui.
Uniquement le nécessaire
Nous transmettons le strict minimum nécessaire pour générer votre briefing, et rien de plus. Nous ne vendons pas de données, et il n'y a aucune publicité.
À vous d'exporter, à vous de supprimer
Exportez vos données quand vous le souhaitez, et demandez-nous de supprimer votre compte et vos données quand vous le souhaitez. Ce que vous construisez dans Quarria vous appartient.
Traçables et encadrées
Chaque résultat consigne le prompt exact et les sources qui l'ont produit, pour une intelligence que vous pouvez assumer et défendre.
Entreprise
Conçu pour les revues de sécurité
Vous présentez Quarria à une revue de sécurité ? Parlons de la façon dont vos données sont traitées aujourd'hui, des options de déploiement et des éléments de la feuille de route comme les clés gérées par le client et le SSO.
Infrastructure hébergée
Quarria tourne sur Railway (infrastructure cloud) avec une base de données PostgreSQL dédiée par environnement. Tout le trafic est chiffré en TLS. Les identifiants de base de données vivent dans des variables d'environnement, jamais dans le code source. Le pipeline de déploiement analyse automatiquement les CVE des dépendances, et tout build qui échoue à un contrôle de sécurité est bloqué avant d'atteindre la production.
Des questions sur la sécurité ?
Nous répondons volontiers aux questions détaillées de votre équipe sécurité.