La sécurité intégrée dès le premier jour
Mitosk est construit sur les fournisseurs de cloud les plus sécurisés disponibles — dont Google Cloud — et nous évaluons continuellement des améliorations pour offrir le meilleur en termes de disponibilité, de performance et de protection des données. La sécurité n'est pas une réflexion après coup : elle fait partie de la conception dès le début.
Chiffrement et contrôle d'accès
Tous les documents et données personnelles sont transmis via TLS 1.3 et stockés chiffrés au repos. L'accès aux données de chaque utilisateur est segmenté par identifiant unique ; aucun processus interne ne peut lire le matériel d'un utilisateur en accédant au contexte d'un autre.
Les identifiants d'authentification suivent le standard OAuth 2.0 avec des jetons à courte durée de vie et un renouvellement automatique. Le cookie de session est HttpOnly et Secure, inaccessible depuis le JavaScript côté client.
La confidentialité par conception
Mitosk applique le principe de privacy by design : la quantité minimale de données requises pour le service, conservées pendant la durée minimale nécessaire. Les LLMs ne reçoivent que les fragments de texte nécessaires pour générer l'exercice spécifique ; ils n'ont pas accès au document complet ni au profil de l'utilisateur.
Tu peux demander la suppression de ton compte et de toutes tes données à tout moment depuis les paramètres de l'application. La suppression est complète et irréversible.