La confiance ne se délègue pas. Le travail, si.
Colonion agit dans vos outils, avec vos données. C'est pourquoi chaque accès est explicite, chaque action tracée, et chaque décision sensible reste humaine.
Autonome, mais jamais hors de contrôle
RGPD, SSO et hébergement en Europe sont inclus d'office. Vos données ne servent jamais à entraîner de modèle, et chaque action de Colonion est tracée, attribuée et réversible.
Accès & conformité
SSO, SAML et rôles personnalisés : chaque agent n'accède qu'aux données de son équipe, et chaque collaborateur ne voit que ce qu'il doit voir.
Validation humaine
Vous choisissez, équipe par équipe, ce que Colonion fait seul et ce qui attend votre accord. Un e-mail client, un paiement ou un contrat ne part jamais sans la bonne personne.
Journal d'audit
Chaque action est enregistrée : qui l'a demandée, quelle règle l'a autorisée, ce qui a changé. Exportable à tout moment, et réversible quand c'est possible.
Les garanties, une par une.
Ce qui est inclus dans toutes les offres, sauf mention contraire. Le détail technique est disponible dans notre politique de sécurité.
Chiffrement
AES-256 au repos, TLS 1.3 en transit. Clés gérées par client sur l'offre Entreprise.
Hébergement en Europe
Données, sauvegardes et traitements dans l'Union européenne, en France par défaut.
Aucun entraînement
Vos données ne servent jamais à entraîner un modèle, ni le nôtre ni celui d'un fournisseur.
SSO & SCIM
SAML 2.0, OIDC et provisionnement automatique depuis votre annuaire.
Accès au moindre privilège
Chaque agent ne voit que les outils et dossiers de son équipe.
Rétention paramétrable
De 30 jours à 7 ans, par type de donnée, avec suppression vérifiable.
Tests d'intrusion
Audit externe deux fois par an, et programme de bug bounty ouvert.
Sous-traitants listés
Liste publique, DPA signé et notification 30 jours avant tout changement.
Documents de conformité
Disponibles pour vos équipes juridique, achats et sécurité. Nous répondons aussi à vos questionnaires.
Vos questions de sécurité
Colonion peut-il agir sans que je le sache ?
Non. Chaque action est enregistrée dans le journal d'audit, avec la personne qui l'a demandée et la règle qui l'a autorisée. En mode Autonome, vous recevez en plus un compte rendu quotidien.
Que voit exactement un agent ?
Uniquement ce que vous lui avez ouvert : les outils connectés à son équipe, avec les droits de la personne qui a fait la connexion. Un agent Finance ne voit pas les dossiers RH.
Où sont hébergées mes données ?
Dans l'Union européenne, en France par défaut. L'offre Entreprise permet un hébergement dédié et le choix de la région.
Comment récupérer ou supprimer mes données ?
Export complet à tout moment depuis les réglages, dans des formats ouverts. À la fin du contrat, tout est supprimé sous 30 jours, avec un certificat de suppression.
Faites passer Colonion à votre DSI
Nous organisons un échange avec votre équipe sécurité et répondons à vos questionnaires sous une semaine.