Sécurité
Une sécurité de premier plan
Lors de la demande et de la transmission de documents client sensibles, la sécurité est primordiale. Nous employons des mesures de sécurité de pointe et nous soumettons à des examens de sécurité réguliers par des cabinets de sécurité tiers afin de garantir le plus haut niveau de protection des données.
01
Certifié Cyber Essentials
Les pratiques et contrôles de sécurité d\'ExactSum ont été audités de manière indépendante par des experts.
02
Chiffrement
Les données sont chiffrées en transit et au repos à l\'aide des algorithmes les plus sécurisés disponibles.
03
Aucune conservation des données
Vos données ne sont jamais utilisées pour entraîner des modèles d\'IA et sont supprimées définitivement dès que vous les retirez.
01 / Controls
Every control, in one list
Nothing here is aspirational. Each control below is in place today, and each is covered by the independent audit behind our Cyber Essentials certification.
Certifié Cyber Essentials
Les pratiques et contrôles de sécurité d\'ExactSum ont été audités de manière indépendante par des experts.
Chiffrement
Les données sont chiffrées en transit et au repos à l\'aide des algorithmes les plus sécurisés disponibles.
Aucune conservation des données
Vos données ne sont jamais utilisées pour entraîner des modèles d\'IA et sont supprimées définitivement dès que vous les retirez.
Authentification à deux facteurs
Tous les comptes internes exigent une authentification à deux facteurs afin de réduire le risque d\'accès non autorisé.
Architecture zéro confiance
ExactSum a été conçu dès le départ dans une optique de sécurité. Nous employons un modèle de sécurité zéro confiance, ce qui signifie qu\'aucun composant ou système ne peut communiquer avec un autre sans autorisation et authentification spécifiques.
Principe du moindre privilège
Seul l\'accès strictement nécessaire est accordé aux comptes et au personnel afin de minimiser les risques.
Examens d\'accès réguliers
L\'accès aux systèmes et aux comptes est régulièrement examiné afin de s\'assurer qu\'aucun membre du personnel ne dispose d\'un accès inapproprié aux systèmes ou aux données.
Contrôles de sécurité automatisés
L\'ensemble du code, des bibliothèques et des systèmes d\'exploitation est régulièrement analysé à la recherche de vulnérabilités, et des correctifs ou mises à jour sont appliqués pour remédier aux problèmes de sécurité identifiés.
Surveillance continue de la sécurité et détection des menaces
Nous exploitons des outils d\'IA modernes et assurons une surveillance continue de notre infrastructure. La détection des menaces surveille les activités malveillantes et les comportements anormaux afin de protéger les systèmes et les données.
Liens sécurisés pour la connexion client
ExactSum exploite des liens sécurisés pour l\'authentification des clients. C\'est plus pratique pour les clients et plus sûr, car les utilisateurs clients dont l\'accès a été résilié ne peuvent plus accéder à ExactSum dès que leur service informatique coupe l\'accès à la messagerie.
Options de données auto-hébergées et tokenisées
ExactSum peut être configuré avec une couche de stockage de données auto-hébergée ou tierce afin que les fichiers ne touchent jamais les serveurs ou l\'infrastructure d\'ExactSum. Vous et votre client interagissez directement avec ExactSum, mais les fichiers sont stockés sur une infrastructure indépendante, à l\'image d\'un site e-commerce qui utilise un prestataire de paiement tiers comme Stripe pour les cartes de crédit.
Sécurité au niveau du compte
Tous les comptes doivent répondre à des exigences minimales de complexité des mots de passe. Les sessions de compte sont protégées par des délais d\'expiration en cas d\'inactivité.
02 / Your data
What happens to a statement you upload
The shortest possible answer: it is processed, it is returned to you, and then it is gone. The longer answer is below.
Deleted within 24 hours
Uploaded files and everything derived from them — extractions, exports, cached analysis — are permanently deleted within 24 hours. Deleted data cannot be recovered by anyone, including us.
Never used for training
Your documents are not used to train models, ours or anybody else's. There is no opt-out to find, because there is nothing to opt out of.
Optionally, never on our infrastructure
ExactSum can be configured with a self-hosted or third-party storage layer, so files never touch our servers at all — you and your client interact with ExactSum, the documents live on infrastructure you control.
See it on your own files
Send us five statements from cases you've already decided. We'll show you what ExactSum returns and how it compares to the calls your team made.