Sécurité et données
Accès en lecture seule, ce qui sort exactement de votre réseau, où c'est hébergé, combien de temps c'est gardé, et qui le traite.
Lecture seule par conception
- Wakoo se connecte avec un rôle en lecture seule que vous créez et contrôlez. Révoquez-le et Wakoo s'arrête.
- Wakoo n'écrit jamais dans votre base et n'applique jamais un correctif. Vous, ou votre agent IA après votre confirmation, appliquez les correctifs.
- Aucun outil MCP ne peut lancer un correctif sur votre base.
Ce qui sort de votre réseau
En cloud (Free, Pro, Team, et Enterprise en cloud), le client Wakoo collecte sur place et n'envoie que des données de performance :
- durées et statistiques,
- forme des requêtes, avec toutes les valeurs masquées,
- plans d'exécution.
Jamais les lignes de vos tables, jamais les données de vos clients.
Isolé du réseau (air-gapped) et sur site (Enterprise) : rien ne sort de votre réseau.
Où c'est hébergé
Le service Wakoo tourne en Suisse, sur les serveurs d'Infomaniak. La Suisse est reconnue par l'UE comme offrant une protection des données adéquate. Cloudflare (États-Unis) ne sert que le site web et le réseau, pas les données du service.
Conservation
| Offre | Historique conservé |
|---|---|
| Free | 7 jours |
| Pro | 1 an |
| Team | 2 ans |
| Enterprise | Sans limite, ou selon accord |
Une session rapide ne garde rien. Les données de compte restent jusqu'à la suppression de votre compte ; les factures sont conservées aussi longtemps que le droit comptable belge l'exige.
Sous-traitants ultérieurs
Pour la version hébergée. Sur site et isolé du réseau : aucun d'entre eux.
| Prestataire | Pays | Rôle |
|---|---|---|
| Infomaniak | Suisse | Serveurs du service Wakoo : comptes, données de performance, diagnostics, CRM et facturation |
| Cloudflare | États-Unis | Diffusion du site web et protection du réseau (DNS, CDN, pare-feu) |
| Stripe | Irlande et États-Unis | Paiements et facturation des abonnements ; les données de carte ne nous parviennent jamais |
| Mailjet | France (UE) | E-mails : codes de connexion, accusés de réception et la newsletter Waypoint |
Contrat de sous-traitance (DPA)
Pour les données de performance que vous nous envoyez, Wakoo agit comme votre sous-traitant. Un contrat de sous-traitance (art. 28 RGPD) est fourni sur demande à tout client, y compris en Free. Contactez-nous.
Accès à votre compte Wakoo
- Pas de mot de passe : connexion par code envoyé par e-mail, clé d'accès (passkey), ou Google ou GitHub.
- SSO (SAML, OIDC) en Enterprise.
- Les jetons d'accès de la CLI et des agents IA ont des droits limités, expirent et se révoquent. Voir Brancher votre agent IA.
Certifications
Pas encore certifiés : ni SOC 2, ni ISO 27001. Notre objectif : CyberFundamentals Basic d'abord, puis ISO 27001. D'ici là, nous répondons par écrit aux questionnaires de sécurité.
Détail juridique complet : Politique de confidentialité et CGU.