Caisses de pension, assureurs, banques privées et family offices confient à Quanthome leur portefeuille immobilier. Nous traitons cette responsabilité comme une exigence produit, pas comme une formalité de conformité.
Suisse
Lieu de stockage et de chiffrement de vos données
0
Entraînement sur vos données, par nous ou nos fournisseurs d'IA
Chaque exécution
Journalisée, consultable par vous et votre auditeur
Des données cantonales que nous ingérons aux réponses générées par l'IA, chaque couche est conçue pour garder vos informations confidentielles et traçables.
Quatre familles de contrôles, celles que les investisseurs institutionnels suisses et européens vérifient dans chaque questionnaire fournisseur.
Base légale pour le traitement, droits des personnes concernées, transparence sur les fournisseurs d'IA que nous utilisons et notification des violations dans les meilleurs délais, sous les régimes suisse et européen.
Contrôles conçus sur la base du catalogue ISO/IEC 27001:2022 Annexe A et des Trust Services Criteria SOC 2. La certification indépendante figure à la feuille de route 2026.
Les résultats assistés par IA sont clairement signalés et nécessitent une vérification humaine avant toute utilisation dans des décisions réglementées, conformément à l'article 50 du Règlement IA de l'UE. Aucune donnée client n'est utilisée pour entraîner un modèle.
Quanthome est un prestataire technologique, pas un intermédiaire financier. Nos contrôles s'intègrent proprement aux cadres d'externalisation, de PCA et de risque opérationnel des entités supervisées par la FINMA.
Les équipes qui utilisent Quanthome, caisses de pension, assureurs, gérants d'actifs, banques, opèrent déjà sous l'une des surveillances les plus strictes d'Europe. Notre travail est de faire de la collaboration avec nous la ligne la plus facile de leur dossier fournisseur, pas la plus difficile.
Cela signifie des contrats courts et lisibles avec un véritable avenant de traitement des données, un seul contact sécurité qui répond aux heures de bureau, et la volonté de partager la preuve derrière chaque affirmation de cette page. Si votre équipe risque a besoin d'un élément que nous n'avons pas encore documenté, demandez, c'est ainsi que cette page s'enrichit.
— L'équipe ingénierie Quanthome
Les données client correspondent à tout ce que vous apportez dans Quanthome : documents téléversés, jeux de données personnalisés, positions de portefeuille, prompts et requêtes envoyés à notre IA. Le contenu client correspond aux réponses et exports retournés par notre plateforme. Les deux sont confidentiels, cloisonnés par espace de travail, et restent votre propriété au titre de notre contrat-cadre.
Stockées et chiffrées en Suisse. Les fournisseurs d'IA, nommés dans notre politique de confidentialité des données, les traitent selon ses règles de conservation et de protection.
Non. Le contenu client n'est jamais utilisé pour entraîner, affiner ou améliorer un modèle d'IA, ni le nôtre, ni ceux de nos fournisseurs d'IA. Les fournisseurs d'IA suppriment entrées et sorties après 30 jours au plus. Si un client veut un modèle sur mesure entraîné sur ses propres données, cela se fait uniquement sur demande explicite, dans un environnement dédié, et uniquement pour ce client.
Par défaut, personne. L'accès à la production est de moindre privilège, limité dans le temps, protégé par MFA et journalisé. Un petit groupe d'astreinte peut demander un accès bris de glace pour la réponse aux incidents, chaque demande est enregistrée et revue. Les ingénieurs ne consultent pas les données client dans le cadre du développement normal.
Tout le trafic vers quanthome.com et nos APIs est en TLS 1.2+ avec HSTS. Les données au repos dans nos bases, le stockage objet et les sauvegardes sont chiffrées en AES-256 avec des clés gérées par le fournisseur cloud. Les secrets et identifiants sont conservés dans un coffre de secrets géré, jamais dans le code source, jamais dans les images de conteneurs.
Oui. Chaque changement de code passe par une revue par les pairs et des vérifications automatisées : scan des dépendances vulnérables, détection de secrets, et un agent reviewer sécurité IA. Nous commandons des tests d'intrusion par un tiers avant les livraisons majeures, et surveillons en continu la production pour détecter tout comportement anormal.
Nous suivons une procédure documentée de réponse aux incidents. Tout incident confirmé affectant les données client déclenche une notification au contact principal du client concerné dans les meilleurs délais, conformément aux exigences du RGPD et de la LPD, avec des mises à jour régulières jusqu'à résolution.
Oui. Nous signons des DPA dans le cadre de chaque contrat entreprise, incluant les Clauses Contractuelles Types et le langage de transfert LPD lorsque pertinent. Une copie de notre DPA standard est disponible sur demande à contact@quanthome.com.
Une question de sécurité, besoin de notre DPA standard, de la liste de nos fournisseurs d'IA ou d'un signalement de vulnérabilité ? Écrivez-nous directement, nous traitons chaque message.
Quanthome SA
Avenue Mon-Repos 24
1005 Lausanne, Suisse
Nous n'opérons pas de programme de bug bounty pour l'instant, mais nous accueillons la recherche de bonne foi. Merci de nous laisser un délai raisonnable pour investiguer et corriger avant toute divulgation publique, et de ne jamais accéder ni modifier des données qui ne sont pas les vôtres.
Nous présentons volontiers nos contrôles à un responsable risque ou un CISO, partageons les preuves et répondons aux questions de votre questionnaire fournisseur standard.
Nous utilisons des cookies essentiels pour faire fonctionner ce site et, avec votre consentement, des cookies de mesure d'audience (Google Analytics) pour analyser le trafic. Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » dans le pied de page.