La plupart des plateformes protègent une grande base et espèrent que les murs tiennent. sSystm n'a jamais construit la grande base : les dossiers de chaque organisation vivent dans leur propre D1, sur leur propre compte Cloudflare. Le rayon d'impact de tout incident est un seul locataire — par construction.
Rien de tout cela n'est une case de conformité ajoutée après coup. Chaque élément est la façon dont la plateforme est construite — et chaque affirmation ci-dessous est vérifiable dans le produit.
Chaque organisation obtient sa propre base D1 sur son propre compte Cloudflare. L'incident d'un locataire reste l'incident d'un locataire — et si une connexion échoue, l'API échoue en mode fermé.
getByocDb(org) → your D1, on your accountChoisissez l'UE à la connexion et votre base est créée avec la garantie de juridiction de D1 — infrastructure, pas une promesse dans une politique de confidentialité. Vérifié après création, immuable pour toujours.
create { jurisdiction: "eu" } · verified after creationPas de clé API large — l'autorisation OAuth demande 21 scopes granulaires, chacun étiqueté honnêtement : sûr, risqué ou destructif. Lisez le tableau complet avant d'accorder quoi que ce soit.
21 scopes · 8 groups · risk-labelled in the docsVos tokens Cloudflare sont chiffrés AES-256-GCM avec un IV frais à chaque fois, sous une clé qui n'existe que comme secret serveur. Déchiffrés au moment où une action s'exécute — jamais avant.
AES-256-GCM · random 96-bit IV per tokenUne seule entrée : Se connecter avec Cloudflare. Pas de formulaire de mot de passe, pas de base de credentials à vider — votre MFA et vos passkeys restent là où ils sont déjà. Révoquez l'autorisation, et sSystm est exclu.
one way in: Cloudflare OAuthLes opérations d'infrastructure proposées par l'IA sont classées par risque — et tout ce qui n'est pas prouvablement en lecture seule attend en attente jusqu'à validation humaine. Qui, quand et chaque appel API : enregistré.
risky | destructive → pending_approval, alwaysChaque organisation tourne dans sa propre base de données sur son propre compte Cloudflare. Il n'y a pas de stockage central à compromettre — et aucun chemin d'un locataire à un autre.
L'isolation des locataires n'est pas un seul mur — c'est le même principe répété à chaque couche de la stack : base de données, requêtes, recherche vectorielle et temps réel.
Une seule frontière de locataire peut échouer. sSystm trace la même frontière quatre fois, dans quatre systèmes différents — directement depuis le code :
L'isolation des locataires n'est pas un seul mur — c'est le même principe répété à chaque couche de la stack : — org acme
Une note honnête : nous n'affichons pas de badges de conformité que nous n'avons pas mérités. Ce que nous affirmons, c'est l'architecture — et chaque affirmation sur cette page peut être vérifiée dans le produit. Pour le volet contractuel, consultez notre Data Processing Agreement.
L'IA Build intégrée et votre propre IA via MCP — même contexte, humain aux commandes.
En savoir plusLe modèle complet de bout en bout : connexion avec Cloudflare, provisionnement sur votre compte, connexion de votre IA.
En savoir plusExactement ce qui vit dans votre base par rapport à la plateforme — décrit précisément, pas arrondi.
En savoir plus
WHERE clause you have to trust. There is no shared store to break into.
L'accès anticipé s'ouvre par cohortes hebdomadaires, les premiers inscrits en premier. Rejoignez maintenant et votre workspace est provisionné sur votre propre compte Cloudflare, dans la région de votre choix — avec chaque mur de cette page déjà en place.
Connexion Cloudflare · workspace de base gratuit