Un trail que ton DPO peut vraiment donner à un auditeur
Recalled est hébergé en EU, chiffré au repos, et expose un endpoint d'anonymisation en un appel pour l'Article 17. Shippe un trail d'audit RGPD sans construire ta propre couche de protection des données.
Le RGPD demande de tenir un registre des traitements (Article 30) et d'effacer les données personnelles d'un user sur demande (Article 17). Bâtir ton propre audit log oblige aussi à résoudre la résidence des données, le chiffrement au repos, les politiques de rétention et la suppression chirurgicale d'un acteur dans un trail hash-chaîné. Rien de tout ça n'est ton produit de base.
Recalled tourne exclusivement dans l'EU, chiffre au repos en AES-256 et permet de supprimer tous les events d'un acteur donné en un seul appel API, sans casser l'intégrité du reste du trail. On agit en tant que sous-traitant, et un DPA standard est accepté à l'inscription. La rétention est configurable par plan pour ne pas conserver les données au-delà de ta propre politique.
// When a user exercises their right to erasure:
await recalled.actors.delete(userId);
// All events for this actor are anonymized
// in place. The rest of the audit trail
// stays intact for your other users.Pourquoi les équipes RGPD choisissent Recalled
- Hébergement 100 % EU
Toutes les données stockées exclusivement dans l'Union Européenne. Aucun transfert hors UE par défaut.
- AES-256 au repos, TLS 1.3 en transit
Le chiffrement n'est pas une option, c'est le défaut. Les clés API sont hashées SHA-256 avant stockage.
- Effacement en un appel
DELETE /v1/actors/:id anonymise tous les events de cet acteur, le reste du trail reste intact.
- DPA à l'inscription
Accord de traitement standard accepté dès la création du compte. Rien à courir après avec le légal.
Cas d'usage liés
SOC 2 et ISO 27001 demandent tous les deux un registre immuable des actions sensibles. Recalled émet des events hash-chaînés et signés pour que ton auditeur vérifie l'intégrité sans faire confiance à ta base.
Logge chaque action sensible exécutée par un membre du staff depuis ton back-office : suspensions, remboursements, impersonations, changements de rôle. Réponds à 'qui a fait ça et quand' avant même qu'on te le demande.
Ton prochain audit log est à 2 minutes
Arrête de bricoler ta propre table de logs. Branche Recalled, émets ton premier event, passe à la suite.