Tout ce dont votre DPO
a besoin pour auditer Machina.

Liste publique, à jour, opposable. Sous-traitants, régions d'hébergement, contrats de sous-traitance RGPD Art. 28, certifications en cours et dates d'audit. Aucune zone grise. Votre DPO peut exiger le DPA complet à tout moment sur simple demande à dpo@machina-ia.com.

Sous-traitants RGPD (Art. 28)

Machina IA s'appuie sur les sous-traitants suivants, tous liés par un contrat de sous-traitance conforme à l'Art. 28 RGPD. Zéro transfert non couvert par un mécanisme d'adéquation(DPF pour les États-Unis, SCC ou pays adéquat sinon).

Mise à jour : 18 avril 2026 · Tout nouvel ajout est notifié aux clients 30 jours avant intégration (droit d'opposition garanti RGPD Art. 28.2).

Certifications et conformité

Sécurité opérationnelle

• Chiffrement— TLS 1.3 en transit, AES-256 at-rest pour Vault et logs. Clés gérées localement sur le serveur WebAxys, rotation annuelle, pas d'accès humain aux clés.
• Accès— SSO + MFA obligatoire admins. Pas d'accès direct base prod, passage par bastion audité.
• Journalisation — Logs applicatifs (audit Sentinel, requêtes IA, accès admin) conservés 13 mois, exportables sur demande.
• Sauvegardes— Réplication asynchrone Paris ↔ Roubaix. RPO < 15 min, RTO < 4h. Tests de restauration trimestriels.
• Incident response— Notification brèche CNIL < 72h (Art. 33 RGPD). Clients notifiés sous 24h ouvrées pour tout incident impactant leurs données.
• Pentests — Un premier pentest externe est planifié dans les 3 mois suivant la certification ISO 27001 (audit prévu Q3 2026), par un cabinet qualifié PASSI. Le rythme cible après cette première campagne est annuel. Résumé des rapports disponible sous NDA.

Contact DPO

Dernière mise à jour de cette page : 18 avril 2026. Révisée à chaque ajout de sous-traitant ou mise à jour d'une certification. Voir aussi : Architecture · Partenaires et conseils · Politique de confidentialité.