La confiance intégrée au canvas
Nexow est conçu pour que la puissance ne rime jamais avec accès ouvert. Le code généré s’exécute en sandbox, les identifiants restent limités et l’historique de votre espace reste le vôtre.
Sécurité
Widgets en sandbox
Chaque widget généré s’exécute dans une iframe isolée avec une frontière stricte — il peut afficher et récupérer des données, pas atteindre votre compte ni les autres widgets.
Identifiants limités
Les identifiants de connecteurs sont limités aux services que vous connectez et aux widgets qui en ont besoin. Moindre privilège par défaut.
Traçabilité de l’espace
Versions, journaux et code généré restent attachés à l’historique de votre espace pour inspecter, revenir en arrière et auditer ce qui s’exécute.
Une synchronisation que vous maîtrisez
La synchronisation cloud garde vos espaces disponibles sur tous vos appareils sans transformer votre canvas en produit d’un autre.
Audités selon les normes que les entreprises exigent
Des auditeurs indépendants évaluent Nexow au regard de normes reconnues de sécurité et de confidentialité. Les rapports et certificats sont disponibles pour les clients et prospects sous NDA.
SOC 2 Type II
CertifiéUn auditeur indépendant teste nos contrôles de sécurité, de disponibilité et de confidentialité sur une période d’observation, et non sur une seule journée.
ISO/IEC 27001
CertifiéNotre système de management de la sécurité de l’information est certifié selon la norme internationale — évaluation des risques, contrôle des accès, gestion des fournisseurs et réponse aux incidents.
ISO/IEC 27017
CertifiéL’extension cloud de la 27001 : les contrôles qui répartissent la responsabilité entre Nexow, l’infrastructure que nous utilisons et votre espace de travail.
ISO/IEC 27018
CertifiéL’extension confidentialité dans le cloud : comment les données personnelles d’un espace de travail sont séparées, traitées, puis restituées ou supprimées à votre départ.
GDPR
ConformeUn accord de traitement des données, une liste publiée de sous-traitants, les droits des personnes concernées et les délais de notification des violations pour toute l’UE et le Royaume-Uni.
Le RGPD est un règlement que nous respectons, pas un certificat délivré par un organisme — les entrées marquées certifiées sont des audits menés par un tiers accrédité.
Demander les rapportsNos engagements
- Le code généré ne s’exécute jamais avec un accès illimité à votre compte.
- Les prompts privés, l’historique de conversation et les identifiants de connexion restent chez leur auteur.
- Les installations depuis la marketplace arrivent en pause ou non déployées — la première exécution est toujours votre choix.
- Les détails juridiques de confidentialité figurent dans notre Politique de confidentialité ; cette page est la vue produit.
Lire les détails
L’architecture produit est ici ; la Politique de confidentialité couvre les détails juridiques du traitement.