Chiffrement
Communications en TLS 1.3, données au repos chiffrées côté Supabase. Mots de passe hashés via bcrypt par GoTrue.
Chargementtuk-ai.com
Sécurité
On prend la sécurité au sérieux — pas comme un slogan marketing, mais comme un ensemble de décisions techniques documentées.
Piliers
Communications en TLS 1.3, données au repos chiffrées côté Supabase. Mots de passe hashés via bcrypt par GoTrue.
Chaque ligne du RAG est liée à un utilisateur. Une requête d'un compte A ne peut jamais lire un document d'un compte B — c'est imposé au niveau base de données.
Le RAG déduplique par utilisateur, pas globalement. Cela coûte un peu plus en stockage, mais empêche de révéler qu'un autre compte possède le même document.
Ni Tukai ni les fournisseurs tiers que nous utilisons n'utilisent vos conversations ou documents pour entraîner leurs modèles. C'est contractuel.
Supabase Auth (GoTrue) avec JWT signé, refresh tokens, et sessions révocables. L'authentification à deux facteurs (TOTP) est disponible pour les comptes Pro.
Les événements de sécurité (connexion, changement de mot de passe, export) sont journalisés et consultables dans vos paramètres de compte.
Divulgation responsable
On veut le savoir. On répond vite, on vous cite au crédit, et on ne vous poursuit pas pour de la recherche de bonne foi.
Envoyez votre rapport à security@tuk-ai.com — clé PGP disponible sur demande.
On accuse réception sous 48h, 7j/7.
On qualifie et reproduit le problème, on vous tient au courant.
On déploie un correctif et on vous prévient avant publication publique.
Crédit dans le changelog, sauf demande contraire.
Pour toute divulgation. Réponse sous 48h, sept jours sur sept.
Conformité
Résidence des données : l'ensemble de la production Supabase est aujourd'hui hébergée en région eu-west-3 (Francfort) — y compris pour les comptes tunisiens. Une région hébergée en Tunisie est sur la feuille de route ; aucune donnée n'est transférée hors de l'Union européenne d'ici là.
Backend : Supabase (région eu-west-3, Francfort) — données stockées en Europe, conformes RGPD.
Marketing : Vercel (edge network) — pas de données utilisateur stockées, le site est statique.
Paiements : Konnect, Flouci et Paymee. Aucune donnée de carte bancaire ne transite par nos serveurs.
Modèles IA : OpenAI, Anthropic, Google, Mistral, Groq — chacun avec leurs propres conditions d'API. Aucun ne reçoit vos données à des fins d'entraînement (clause contractuelle).
Signalement : pour toute vulnérabilité, écrivez à security@tuk-ai.com. Réponse sous 48h, divulgation responsable bienvenue.
Commencer
Créez un compte gratuitement, rechargez en dinars, et parlez à Raya en derja dès la première minute.