Trust Center
F500-grade security, compliance, and operational transparency
Last updated: 2026-05-15 · Live status refreshed every 60s
Live System StatusDegraded — 21 internal critical alert(s) in 24h(empirically measured · refresh 60s)
System
✓ Healthy
version e16027c
Dependencies
4/4 OK
supabase · stripe · resend · sentry
Doctrine Invariants
105/22 active
LOI I/II/III + F7 axioms
Audit Trail 24h
9098 events
⚠ 21 critical
Row-level access controls in place on application tables · no independent audit performed to date. Surveillance empirique automatisée quotidienne.
Compliance Posture
| Framework | Status | Target audit | Key controls |
|---|---|---|---|
| SOC 2 Type II | Principles-aligned | Q3 2026 | CC6.1 MFA, CC6.6 audit logs, CC7.2 monitoring |
| ISO 27001 | Principles-aligned | Q4 2026 | A.5 policies, A.9 access control, A.12 operations |
| RGPD | Mise en conformité en cours | statut déclaré sans revue juridique externe | Points ouverts publiés : aucun DPO désigné à ce jour ; garanties contractuelles hors UE en cours de confirmation ; calendrier de conservation en cours de formalisation ; droit à l'effacement traité manuellement sous 30 jours. |
| PCI DSS | Out of scope (Stripe handles) | N/A | No card data stored or transmitted |
For audit reports under NDA, contact trust@helix-core.io
Sub-Processors
We use the following sub-processors. Customers are notified 30 days before any change. Full DPA available at /legal/dpa.
| Sub-processor | Purpose | Region | Certifications annoncées par l’éditeur non vérifiées par HELIX-CORE |
|---|---|---|---|
| Vercel | Edge hosting + CDN | Global (Frankfurt-eu-central-1 primary) | SOC 2 Type II, ISO 27001 |
| Supabase | PostgreSQL + Auth + Storage | EU (eu-central-1) | SOC 2 Type II, HIPAA-ready |
| Stripe | Payment processing | EU/US | PCI DSS Level 1, SOC 1/2/3 |
| Sentry | Error monitoring | EU | SOC 2 Type II, ISO 27001 |
| Resend | Transactional email | EU/US | SOC 2 Type II |
| Anthropic | LLM inference (cascade recos) | US | SOC 2 Type II |
Technical Controls
Encryption at rest
AES-256 (Supabase storage + database)
Encryption in transit
TLS 1.3 (Vercel edge + Supabase)
Authentication
Supabase Auth + PKCE OAuth + MFA TOTP (AAL2 enforced on admin)
Authorization
PostgreSQL Row Level Security in place on application tables · no independent audit performed to date
Audit logging
unified_audit_log table with severity + event_type + timestamp + actor + IP
Secret rotation
Surveillance quotidienne automatisée de la rotation des secrets critiques
Backup
Encrypted off-site backups (several times a day) + provider daily backups · provider retention 7 days
Disaster Recovery
Encrypted off-site backups several times a day · recovery objective specified in the contract
Webhook integrity
HMAC-SHA256 signature verification (Stripe, Triple-A, internal)
Rate limiting
Auth + payment endpoints, IP-based throttling
Operational Transparency
- Uptime SLO: 99.95% (see /legal/sla)
- Résidence des données : base de données et authentification hébergées en UE (Francfort). Hébergement applicatif, paiement, e-mail, supervision et traitement IA font intervenir des sous-traitants situés aux États-Unis — liste nominative en Politique de Confidentialité §3.
- Incident response: Sentry alerts. Customer notification within 24h of confirmed incident.
- Penetration testing: Annual third-party audit + continuous internal red-team via F7 doctrine.
- Vulnerability disclosure: security@helix-core.io (48h acknowledgment SLA)
Backup & Disaster Recovery
Helix Core opère une architecture de sauvegarde à 3 sources avec restauration testée. Sauvegardes chiffrées hors site plusieurs fois par jour · objectif de reprise précisé au contrat.
| Source | Mécanisme | Fréquence | Rétention |
|---|---|---|---|
| 1 · Code source | GitLab origin + Mac local mirrors (multi-branches) | Chaque commit | Illimitée |
| 2 · Base de données | Sauvegardes chiffrées hors site (plusieurs fois par jour) + sauvegardes quotidiennes du fournisseur | Plusieurs fois par jour | Rétention fournisseur : 7 jours |
| 3 · Docs + Secrets | macOS Keychain + FileVault + synchronisation chiffrée hors site (Proton Drive) | Deux fois par jour | Illimitée |
- Restore runbook :
/docs/DR-RUNBOOK.md— étape-par-étape DB restore + Vercel redeploy + Stripe re-link, exercé (dernier : 2026-08-02) - Dernier exercice de reprise : 2026-08-02 — intégrité des données validée, remédiation d.un point de sécurité (pré-création des rôles) en cours ; objectif de reprise non publié tant que tous les contrôles ne passent pas
- Encryption multi-couches : Layer 1 git-crypt commercial docs · Layer 2 Proton Drive E2E · Layer 3 FileVault Mac · Layer 4 Supabase PostgreSQL + RLS
- Sovereignty : artifacts confidentiels KEU restent Mac → Proton Drive, exposition Git externe uniquement sur ordre explicite Régent (doctrine Pilier 7)