Dernière mise à jour :
La sécurité est intégrée à Fred dès la première couche.
Fred aide les équipes à travailler avec des données de recherche, des informations participants, des rapports et des enseignements assistés par IA. Ce travail mérite une plateforme conçue pour la confiance. Fred combine une architecture cloud auditée, une infrastructure AWS et Supabase/Postgres hébergée en Europe, la protection Cloudflare, un accès contrôlé et des processus respectueux de la vie privée pour que les équipes mènent leurs recherches en toute confiance.
AWS Well-Architected Framework
Architecture cloud vérifiée
Fred détient le badge AWS Well-Architected Framework, attestant d'une architecture cloud évaluée selon les pratiques établies d'AWS.
Résidence des données européennes
Données principales hébergées en Europe
Les serveurs applicatifs centraux de Fred et les données clients sont hébergés en Europe, avec l'infrastructure AWS et la couche de base de données configurées à Francfort, en Allemagne.
Protection Cloudflare
Protégé avant que les demandes n'atteignent la plateforme
Fred utilise Cloudflare comme couche de sécurité externe pour protéger la plateforme publique à la périphérie.
Exposition réduite
Conçu pour limiter les zones de friction inutiles
L'architecture de Fred est conçue pour maintenir les opérations critiques de la plateforme contrôlées, isolées et protégées contre toute exposition publique inutile.
La sécurité dès la conception
Conçu pour protéger les travaux de recherche sensibles.
Les équipes de recherche manipulent des données qui peuvent être personnelles, stratégiques et commercialement sensibles. Fred est conçu pour répondre à cette réalité. De la configuration de l'étude à l'analyse et aux rapports, la plateforme aide les équipes à maintenir l'activité de recherche dans des processus contrôlés plutôt que de disperser des documents sensibles sur des outils déconnectés.
Fondation vérifiée
Fred repose sur une architecture cloud évaluée selon l'AWS Well-Architected Framework.
Pour les acheteurs, cela constitue un signal de confiance visible, attestant que les décisions d'infrastructure de Fred ont été évaluées selon les pratiques d'architecture AWS reconnues.
Hébergement européen
L'infrastructure applicative centrale de Fred et les données clients sont hébergées en Europe, avec AWS et Supabase/Postgres configurés à Francfort, en Allemagne.
Pour les équipes gérant des données de recherche et des données de participants, la résidence des données est un point central de la discussion sur la sécurité et l'achat, et non une simple note de bas de page.
Protection périphérique
Fred utilise Cloudflare pour contribuer à protéger la plateforme publique avant que les requêtes n'atteignent l'environnement applicatif.
La protection externe fait partie de la stratégie de la plateforme, permettant à Fred de réduire les risques avant que le trafic n'atteigne les systèmes centraux du produit.
Architecture contrôlée
Fred est conçu pour réduire l'exposition inutile sur l'ensemble de la plateforme.
Le message public est simple : Fred limite l'exposition des données, garde les opérations critiques sous contrôle et considère l'architecture comme une composante de la sécurité.
Confiance envers la recherche
Fred est conçu pour les équipes qui manipulent des données de recherche sensibles, des contributions de participants, des enseignements et des rapports.
Le travail de recherche peut être personnel, stratégique et commercialement sensible ; Fred traite donc la protection comme un principe produit et non comme un simple ajout technique.
Garanties multicouches
Une sécurité qui soutient l'ensemble du cycle de vie de la recherche.
La posture de sécurité de Fred commence avant même que le trafic n'atteigne la plateforme. Cloudflare contribue à la couche de protection externe, tandis que l'architecture cloud de Fred est conçue pour réduire l'exposition inutile, garder les opérations critiques sous contrôle et maintenir l'hébergement des données applicatives en Europe.
Dans le produit, Fred s'organise autour de données de recherche, contributions des participants, Enseignements assistés par IA, collaboration d'équipe, reports et registres de décision. Ce sont ces données qui font la valeur de la recherche, et c'est pourquoi Fred considère la sécurité comme un pilier fondamental du produit.
Le résultat est une plateforme qui aide les équipes de recherche à gagner en rapidité sans faire de la sécurité un compromis. Fred offre aux équipes un environnement contrôlé pour collecter des données, analyser des enseignements et partager des rapports avec les personnes concernées.
Confiance à l'échelle de l'entreprise
Prêt pour des discussions approfondies sur la sécurité.
Qu'une équipe mène une étude de validation rapide ou gère la recherche pour plusieurs clients et parties prenantes, Fred offre un environnement structuré pour les données, les enseignements et les rapports. Les équipes des grandes organisations peuvent également examiner l'architecture, la gouvernance, les attentes d'accès et les besoins de déploiement lors de l'évaluation.
Accès et gouvernance
Les échanges avec les grandes organisations peuvent porter sur l'accès à l'espace de travail, les rôles d'équipe, la répartition des responsabilités et la gouvernance du déploiement.
Audit de sécurité
Lors de l'évaluation, les organisations peuvent examiner l'architecture cloud de Fred, son modèle d'hébergement européen, la protection Cloudflare, les mesures de sécurité de la plateforme et la documentation des politiques.
Opérations de recherche
Les équipes peuvent examiner la manière dont Fred prend en charge les processus de recherche respectueux de la vie privée, le traitement des données, l'analyse assistée par IA et la production de rapports.
Documentation de confiance
Des réponses claires pour la vérification de sécurité.
Les pages de sécurité ne doivent pas se cacher derrière des promesses vagues. La posture publique de Fred explique ce qui peut être examiné, quelles politiques s'appliquent et où les acheteurs peuvent consulter les détails des prestataires et du traitement des données.
Chiffrement et protection de la plateforme
L'audit entreprise de Fred peut couvrir la sécurité des transports, les mesures de protection du stockage, les politiques de sauvegarde, l'infrastructure AWS et Supabase/Postgres hébergée en Europe, ainsi que les périmètres de protection des données de recherche clients.
Contrôle d'accès
Fred est organisé autour d'espaces de travail contrôlés, d'accès d'équipe et d'une gestion opérationnelle restreinte pour des raisons d'assistance, de maintenance, juridiques et de sécurité.
Minimisation des données
Les processus de recherche doivent collecter les données nécessaires à l'étude. Les fonctionnalités sensibles, telles que les enregistrements, l'accès à la caméra, l'oculométrie et les indicateurs de réaction assistés par IA, nécessitent une information claire et l'acceptation de l'utilisateur le cas échéant.
Communication d'incident
Si un incident confirmé affecte les données personnelles des clients, la référence publique au DPA de Fred s'engage à notifier les clients concernés sans délai indu et à partager le contexte de remédiation disponible.
Statut des certifications
Fred ne revendique pas publiquement les certifications SOC 2, ISO 27001 ou similaires s'il ne les détient pas réellement. Les acheteurs peuvent demander les documents de sécurité en vigueur lors de l'évaluation du forfait Enterprise.
Rapports de vulnérabilité
Toute préoccupation concernant la sécurité des systèmes de Fred peut être signalée à [email protected]. Les rapports doivent éviter d'exposer des données de participants, des secrets ou des documents de recherche client.
Documents publics
Des politiques claires pour les acheteurs sérieux.
Le marketing de la sécurité doit instaurer la confiance. Les pages légales et de politique fournissent les détails formels. La politique de confidentialité de Fred, le DPA, la liste des sous-traitants, la politique de cookies et les conditions générales offrent aux acheteurs un espace clair pour examiner la gestion des données, le traitement, l'utilisation de la plateforme et les conditions de service.