Certifié et conforme
Tes données sont entre de bonnes mains.
Markin opère au sein des données clients de certaines des plus grandes entreprises B2C d'Europe et lance des actions dans les systèmes qu'elles utilisent déjà. Cela fonctionne avec des contrôles certifiés, une résidence des données dans l'UE et une gouvernance que tu peux auditer ligne par ligne.
Dernière mise à jour : Août 2026
Certifié sur les deux moitiés de ce que nous faisons.
Une certification indépendante couvre la manière dont nous protégeons les informations et la manière dont nous construisons et exploitons une intelligence artificielle agentique qui agit sur tes clients.
ISO 42001
Cadre de gouvernance de l'IA certifié, les clients voient exactement comment nous construisons et opérons l'IA agentive.
ISO 27001
Entièrement certifié selon la norme internationalement reconnue pour la sécurité de l'information.
SOC 2 Type II
Audit indépendant des contrôles sécurisant les données des clients sur chaque système géré par Markin.
GDPR
Équipe technique européenne, résidence des données dans l'UE et aucune formation sur les données clients par défaut.
Stockage de données fiable
- Résidence des données dans l'UE
- Les données client sont stockées et traitées dans les régions de l'UE, et notre équipe d'ingénieurs opère depuis l'Europe sous la législation de l'UE.
- Chiffré de bout en bout
- Tout le trafic transite via TLS 1.2 ou supérieur et les données au repos sont chiffrées avec AES-256, la rotation des clés étant gérée par la plateforme.
- Aucune formation de modèle de fondation
- Tes données comportementales et transactionnelles ne sont jamais utilisées pour entraîner des modèles partagés ou tiers. Tout ce qui en apprend reste dans ton tenant.
Sécurité de niveau Enterprise
- Confiance zéro (Zero trust) par conception
- Aucun utilisateur ni service n'est implicitement fiable. Chaque requête en production est authentifiée, limitée au privilège le moins élevé qui fonctionne et enregistrée.
- Isolation des locataires
- Chaque client fonctionne dans un environnement logiquement isolé avec des identifiants, des périmètres de stockage et des artefacts de modèle séparés.
- Accès selon vos conditions
- Les ingénieurs accèdent aux données client uniquement pour un problème de support que tu as approuvé, via un accès temporaire qui expire de lui-même.
- Résilience testée
- Sauvegardes chiffrées en continu, restaurations répétées, infrastructure en tant que code, et examen par les pairs ainsi qu'analyse automatisée à chaque changement.
Autonomie avec une laisse documentée.
Markin ne se contente pas de lire tes données, il lance des actions sur tes clients. ISO 42001 est le cadre que nous utilisons pour cela, et les limites sont les tiennes à définir.
- Limites d'autonomie explicites
- Chaque déploiement déclare quels types d'actions les agents peuvent lancer seuls, lesquels nécessitent une approbation et lesquels sont interdits, par canal et par audience.
- Intervention humaine
- Les actions à fort impact, les remises, les changements de prix et tout ce qui touche un segment protégé sont soumis à une étape d'approbation avec un réviseur nommé.
- Traçabilité de bout en bout
- Chaque action remonte au signal, à l'hypothèse et à la valeur attendue qui l'ont produite, et avance jusqu'au résultat mesuré par rapport à un holdout.
- Holdouts par défaut
- Les actions sont lancées avec un groupe de contrôle randomisé afin que l'impact soit mesuré, et non affirmé. Ce qui ne passe pas le cap est abandonné.
- Règles d'équité et d'exclusion
- Les Segments, les plafonds de fréquence et les listes d'exclusion sont appliqués au moment de la décision, avant qu'une action ne puisse atteindre un client.
- Coupe-circuit
- Toute campagne, agent ou l'ensemble du déploiement peut être mis en pause instantanément, les actions en cours étant arrêtées à la limite d'exécution.
Tes données. Tes décisions.
Tu gardes le contrôle de tes données à tout moment.
Où tes données résident, combien de temps elles restent, qui peut y accéder et ce que les agents sont autorisés à en faire sont tes paramètres, pas les nôtres.
Rétention des données
Définis des fenêtres de rétention qui correspondent à ta politique interne et à ton régulateur. En cas de résiliation, les données sont supprimées ou retournées dans le délai convenu, sauvegardes incluses.
Gouvernance des données
Un historique d'audit complet de qui a accédé à quoi, quel agent a décidé quoi et quel humain l'a approuvé, exportable vers ton propre SIEM.
Données minimales
Markin ingère les champs dont une hypothèse a réellement besoin. Des clés pseudonymes sont utilisées chaque fois qu'un identifiant direct n'est pas requis pour décider une action.
Authentification de l'utilisateur
Le SAML SSO et le provisionnement SCIM te donnent un contrôle total sur qui accède à l'espace de travail, avec une MFA obligatoire sur chaque système interne.
Sous-traitants & reporting
Une courte liste, publiée.
Markin maintient délibérément sa liste de sous-traitants restreinte. Chaque fournisseur est examiné avant de pouvoir accéder aux données client, est lié par un accord de traitement des données, et est couvert par les conditions de notification de notre DPA lorsque la liste change.
Les chercheurs en sécurité peuvent signaler les problèmes à security@markin.ai. Nous accusons réception des signalements dans les deux jours ouvrables et te tenons informé jusqu'à la résolution du problème. Les clients peuvent demander nos certifications, le résumé de notre test d'intrusion ou un questionnaire de sécurité rempli à la même adresse.
FAQ
- Quelles certifications de sécurité Markin détient-il ?
- Markin est certifié ISO 27001 pour la sécurité de l'information et ISO 42001 pour les systèmes de gestion de l'IA, détient un rapport SOC 2 Type II et fonctionne en conformité avec le GDPR.
- Où sont stockées les données clients de Markin ?
- Les données client sont stockées et traitées dans les régions de l'Union européenne, et l'équipe d'ingénieurs de Markin est basée en Europe.
- Comment Markin chiffre-t-il les données ?
- Toutes les données sont chiffrées en transit avec TLS 1.2 ou supérieur et au repos avec AES-256. Les identifiants d'intégration sont stockés dans un gestionnaire de secrets géré, délimités par tenant et par connecteur, et ne sont jamais écrits dans les journaux ou les invites de modèle.
- Markin entraîne-t-il des modèles sur les données clients ?
- Non. Les données de tes clients ne sont jamais utilisées pour entraîner des modèles de fondation partagés ou tiers. Tout modèle qui apprend de tes données est limité à ton seul tenant.
- Markin peut-il agir sur les clients sans approbation humaine ?
- Seulement dans les limites que tu fixes. Chaque déploiement déclare quels types d'actions les agents peuvent lancer de manière autonome ; les actions à fort impact telles que les remises ou les changements de prix sont soumises à l'approbation d'une personne désignée, et tout peut être interrompu instantanément.
- Qu'arrive-t-il à nos données si nous arrêtons d'utiliser Markin ?
- Tu peux demander un export complet avant la fin du contrat. Après cela, les données client et tout stockage dédié lié à ton déploiement sont supprimés dans le délai convenu dans le DPA, sauvegardes incluses.
Sérieux sur la sécurité ?