La sécurité est notre socle.

Toutes les données sont chiffrées en AES-256 au repos et en TLS 1.3 en transit. Clés gérées via AWS KMS avec rotation automatique.

Chaque requête est authentifiée et autorisée. Aucune confiance implicite envers un utilisateur, un appareil ou un service, à l'intérieur comme à l'extérieur du réseau.

Surveillance de la sécurité en temps réel avec Grafana Cloud. Alertes automatisées en cas d'anomalies, d'accès non autorisés et d'événements système.

Lockia s'appuie sur des fournisseurs cloud (AWS, Vercel) qui disposent de leurs propres rapports SOC 2. Lockia a son propre SOC 2 Type I en cours avec Prescient Security. Sauvegardes automatisées, reprise après sinistre et déploiement multirégion.

Lockia exploite une infrastructure à Miami (États-Unis), au Mexique, au Brésil et en Colombie, et ajoute de nouvelles régions selon les exigences des contrats d'achat de ses clients. Les régions de déploiement propres à chaque client sont provisionnées par contrat d'achat, selon un modèle d'infrastructure déployable contractuellement.

Isolation complète des données entre les tenants grâce à la Row Level Security (RLS). Aucune organisation ne peut accéder aux données d'une autre.

Options de résidence des données, architecture fondée sur la protection de la vie privée dès la conception (privacy by design) et contrôles de conformité adaptés aux cadres réglementaires du monde entier.