Sécurité et conformité

Votre catalogue, isolé et sous votre contrôle

Bruxel est multi-locataire par conception. Voici ce que nous faisons pour protéger vos données — et ce que nous n'en faisons pas.

Isolation par locataire (RLS)

Chaque organisation vit derrière le Row-Level Security de Postgres, appliqué dans la base de données. Une requête ne peut pas lire les données d'un autre locataire, même par un bug de code.

Chiffrement

Tout le trafic passe par TLS. Les données sensibles, comme vos informations fiscales, sont chiffrées au repos.

GDPR / DPA

Nous publions notre Avis de confidentialité et un Accord de traitement des données (DPA), avec la liste complète des sous-traitants.

Nous n'entraînons pas sur vos données

Votre catalogue et les descriptions que vous générez ne servent pas à entraîner des modèles d'IA. La seule exception est l'objet 3D, qui est optionnel : Meshy, le fournisseur qui le génère, peut utiliser les photos qu'il reçoit et le modèle obtenu pour entraîner ses services.

Accès par rôles

Cinq rôles d'organisation (lecteur, éditeur, opérateur, administrateur et propriétaire) et journal d'audit des actions sensibles.

Sauvegardes et reprise

Sauvegardes automatiques de la base de données et un plan de reprise documenté.

Sous-traitants

Voici les fournisseurs qui traitent des données pour le compte de Bruxel. La même liste figure dans le DPA.

Anthropic, PBCGeneración de texto y análisis de imágenes con IA (modelos Claude).Estados Unidos
Amazon Web Services, Inc. (AWS)Hosting, base de datos y autenticación (Amazon Cognito).Estados Unidos
PayPal (PayPal Holdings, Inc.)Procesamiento de pagos de créditos.Estados Unidos
Postmark (AC PM, LLC, empresa de ActiveCampaign)Envío de los correos transaccionales de la Plataforma: invitaciones, recibos, avisos de la cuenta y solicitudes de factura. No se usa para correos de marketing. En uso desde agosto de 2026; esta lista no lo nombraba hasta el 9 de octubre de 2026.Estados Unidos (centro de datos cerca de Chicago e infraestructura de Amazon Web Services)
Bright Data Ltd. (condicional)Descarga de páginas web públicas cuando falla el acceso directo al usar la función opcional “Analizar URL”. Desactivada por defecto; solo opera si el operador la activa.Israel, con infraestructura global
fal – Features & Labels, Inc. (fal.ai) (condicional, El Estudio)Generación de imágenes y videos de producto con IA en El Estudio: modelos sintéticos, fotos con modelo, foto principal de estudio, videos cortos y la segmentación del producto para los tonos de variantes. Anunciado el 3 de septiembre de 2026; activo en producción desde el 21 de septiembre de 2026. Solo trata datos cuando el Cliente utiliza El Estudio.Estados Unidos; enruta cada solicitud al desarrollador del modelo elegido (Google, ByteDance, Kuaishou o FASHN), que puede tratarla en Estados Unidos u otros países
Meshy LLC (condicional, El Estudio — objetos 3D)Generación de objetos 3D del producto a partir de sus fotografías reales, en El Estudio. Anunciado el 10 de septiembre de 2026; activo en producción desde el 21 de septiembre de 2026. Solo trata datos cuando el Cliente genera un objeto 3D.Estados Unidos (infraestructura de Amazon Web Services)

Plus de détails dans le Acuerdo de Tratamiento de Datos (DPA) · Política de Privacidad

Des questions de sécurité ou de conformité ?

Commencer gratuitement
Sécurité et conformité · Bruxel