Multi-tenant strict
Chaque organisation possède ses données, ses pipelines, ses secrets et ses clés LLM. Aucun cache, aucune table, aucun chemin de fichier n'est partagé sans flag explicite.
Sécurité & conformité
Le standard que vos auditeursattendent.
betool est conçu pour les environnements où le moindre accès, la moindre exécution, le moindre débit doit être traçable, motivable et révocable.
Principes
Quatre non-négociables.
Ils s'appliquent à chaque ligne de code, chaque migration, chaque module.
Audit obligatoire des accès cross-tenant
Toute lecture de contenu utilisateur par un agent appartenant à une autre organisation (ex. opérateur de la plateforme) est conditionnée à un opt-in côté client, révocable instantanément, journalisé à chaque accès.
Refus en cascade si audit indisponible
Politique stricte : pas de lecture sans trace. Si la journalisation échoue, l'opération est refusée. Aucune fenêtre où un accès passerait sans audit.
Souveraineté des modèles (BYOK)
Vos clés API Anthropic, OpenAI ou Google Gemini. Ou des modèles privés (Ollama, vLLM) sur votre infrastructure. Vos clés restent cloisonnées à votre organisation.
Conformité
Référentiels & contrôles.
RGPD
Article 15 (droit d'accès), article 17 (droit à l'effacement), article 30 (registre des traitements). Export automatisable par organisation.
Chiffrement
TLS 1.3 en transit. Chiffrement at-rest sur les bases de données et le stockage objet. Secrets de la plateforme en coffre dédié (Secret Manager / KMS) ; identifiants de vos intégrations stockés en base, jamais réaffichés.
Hébergement UE
Plateforme et base de données hébergées à Paris (Google Cloud, europe-west9). Déploiement dédié (cloud privé client, on-premise) sur étude en Enterprise.
ISO 27001
Certification visée, non obtenue à ce jour. Procédures de gestion d'incident et de revue des accès en place.
SSO & provisioning
Rôles fins par organisation. SSO (OIDC / SAML) et provisioning SCIM sur étude en Enterprise.
Tests de pénétration
Un test d'intrusion par un tiers indépendant peut être conduit dans le cadre d'un contrat Enterprise.
Garde-fous techniques
L'intégrité, sans angles morts.
Les invariants ci-dessous sont appliqués par la base de données et le runtime, pas seulement par convention.
- Aucune migration applicable au boot — toute modification de schéma passe par revue.
- Sauvegardes automatiques de la base de données, en haute disponibilité régionale.
- Sandbox d'exécution par organisation : les opérateurs ne peuvent atteindre que les ressources que vous avez explicitement câblées.
- Vocabulaire fermé pour les entités auditées (CHECK constraints + whitelist applicative) : aucune entrée surprise dans le journal.
- Refus pre-call sur solde insuffisant — pas d'effet de bord avant débit confirmé.
- Compteurs invariants par exchange : pas de double-débit, contrainte d'unicité au niveau base.
Déploiement
Hébergé en France par défaut.
Le SaaS multi-tenant hébergé à Paris est le format disponible aujourd'hui. Les déploiements dédiés s'étudient au cas par cas, selon vos contraintes d'hébergement.
Multi-tenant managé (Paris)
Cloud betool, Google Cloud europe-west9. Cloisonnement strict par organisation. Disponible dès la création du compte.
Cloud privé client
Instance dédiée sur votre tenant cloud. Réseau et secrets sous votre contrôle. Sur étude.
On-premise
Sur votre infrastructure. Sur étude.
Air-gapped
Sans connectivité Internet sortante. Modèles LLM privés obligatoires. Sur étude.
Une question de sécurité, un audit à préparer ?
Notre dossier sécurité couvre architecture, contrôles, gestion des incidents et continuité.