Les normes que nous respectons, celles sur lesquelles nous travaillons, ce que nous ne revendiquons pas
Spun est conçu avec la protection de la vie privée et la sécurité dès la conception. Nous utilisons le chiffrement en transit, un accès contrôlé, la journalisation d'audit, une conservation des données configurable et des fonctions d'IA contrôlées par le client. Nous n'exagérons rien : chaque statut ci-dessous est à jour.
Statut par référentiel (SOC 2, RGPD, ISO 27001 et autres)
Le détail norme par norme se trouve désormais sur la page Sécurité, avec le reste du contenu consacré à la sécurité.
Conservation des données
Limites de conservation par forfait
Les messages plus anciens sont supprimés automatiquement à la limite du forfait. Vous pouvez réduire encore la conservation, conversation par conversation, dans « Sécurité & Confidentialité » → « Stockage des messages », ou tout effacer à tout moment.
| Forfait | Historique des messages | Stockage des médias |
|---|---|---|
| Free TrialEssai de 7 jours | 30 jours | 5 GB |
| Starter | 90 jours | 10 GB |
| Pro | 1 an | 100 GB |
| Max | Illimité | 500 GB |
En cas de suppression du compte, toutes les données personnelles sont supprimées ou anonymisées dans un délai de 30 jours, sauf lorsque la loi impose leur conservation (registres financiers, prévention de la fraude).
Où se trouvent vos données
Hébergement régional
Spun exploite deux cellules de données : eu-1 à Nuremberg, en Allemagne, la cellule principale, où chaque nouvelle organisation est créée, et us-1 à Manassas, en Virginie. Chaque organisation est rattachée à une seule d'entre elles. Le site marketing et les fichiers multimédias sont servis dans le monde entier depuis le réseau périphérique de Cloudflare.
Hetzner Nuremberg
EU (Germany) - application servers + PostgreSQL
La cellule principale : plan de contrôle, serveurs d'application, base de données et Redis. Les nouvelles organisations sont créées ici ; aucun pays n'est associé à une autre cellule.
netcup Manassas
US (Virginia) - regional cell
Une deuxième cellule avec ses propres serveurs d'application et sa propre base de données. Deux organisations y sont rattachées aujourd'hui ; toutes les autres organisations sont en Allemagne.
Cloudflare Pages
Global edge - marketing site & static assets
spun.com et plus de 20 domaines régionaux servis depuis le réseau périphérique mondial de Cloudflare. Les visiteurs sont automatiquement dirigés vers le point de présence le plus proche.
Cloudflare R2
Global - images, video, file attachments
Tous les médias (images, vidéos, audio, documents) sont stockés dans R2. Ils ne sont jamais servis depuis une adresse de compartiment public : l'accès passe par des URL signées propres à chaque objet.
Régions supplémentaires
En cours d'évaluation
D'autres cellules régionales sont à l'étude, selon la demande. Les clients situés hors des régions ci-dessus sont servis depuis Hetzner Nuremberg (UE).
Région Inde
Inde
À l'étude pour les fonctions vocales en langues indiennes et la localisation des données.
Où nous vendons, et pourquoi
Feuille de route du lancement international
Nous nous lançons d'abord sur les marchés où WhatsApp est une infrastructure essentielle des entreprises, puis nous nous étendons aux marchés d'entreprise plus exigeants en matière de conformité à mesure que nos certifications progressent.
- 1
Amérique latine et Moyen-Orient (actuel)
Mexique, Colombie, Argentine, Chili, Pérou, Émirats arabes unis : WhatsApp y est une infrastructure universelle pour les entreprises et les cycles de vente sont courts. La préparation SOC 2 suffit.
- 2
PME américaines (actuel, en expansion)
Services à domicile, immobilier, support e-commerce, voyage, éducation, bien-être. SOC 2 Type I et un dossier DPA complet rendent Spun viable pour la plupart des PME et des entreprises de taille intermédiaire aux États-Unis.
- 3
Grandes entreprises de l'UE et du Royaume-Uni (après SOC 2 Type I)
Lancement une fois SOC 2 Type I signé et les travaux ISO 27001 engagés. Cela exige un DPA abouti avec les CCT, la confirmation de l'hébergement dans l'UE et des outils complets de suppression et d'export : tout cela est en place, mais gagne à être attesté par un tiers avant des ventes à de plus grandes entreprises.
Documents disponibles
À demander à [email protected]
Accord de traitement des données (DPA)
Projet aligné sur le RGPD, disponible sur demande, actuellement en cours de revue juridique.
Liste de notification des sous-traitants ultérieurs
Recevez un e-mail lorsque nous ajoutons ou modifions un sous-traitant ultérieur.
Présentation de la sécurité
Architecture, chiffrement, contrôle des accès, gestion des vulnérabilités.
Politique de traitement des données par l'IA
Quels fournisseurs d'IA, quelles données ils voient, engagement de non-entraînement.
Politique de réponse aux incidents
Détection, confinement, délais de notification des clients.
Politique d'utilisation acceptable
Ce qui est autorisé sur Spun et le fondement des mesures d'application.
Vous avez un questionnaire de sécurité ?
Nous répondons aux questionnaires de sécurité standard (SIG, CAIQ, questionnaires personnalisés de grandes entreprises) sous 5 jours ouvrés. Écrivez à [email protected] en indiquant votre calendrier.