Confiance & sécurité
Malva.RE est conçue pour des professionnels qui manipulent des fichiers sensibles. Voici, factuellement, comment la plateforme traite vos données.
Analyse statique, sans exécution
Malva.RE réalise uniquement de l’analyse statique et structurelle : les fichiers soumis sont lus et disséqués, jamais exécutés ni détonés.
Qui voit vos soumissions
La visibilité dépend de votre offre :
| Offre | Soumissions et rapports |
|---|---|
| Gratuit | Publics — consultables par tous. Ne soumettez pas de fichiers confidentiels avec l’offre gratuite. |
| Essential, Premium, Équipes & entreprises | Privés, réservés à votre compte ou à votre équipe. |
Le détail des offres est dans la FAQ et sur la page tarifs.
Où vivent vos données
La plateforme SaaS est hébergée sur Microsoft Azure, dans l’Union européenne. Si votre organisation exige un contrôle total sur le stockage et le traitement des échantillons, une version on-premise de Malva.RE est disponible.
Comment vos données sont protégées
- Chiffrement au repos et en transit pour vos soumissions et leurs résultats d’analyse.
- Accès journalisés à la plateforme.
Conservation
Les fichiers extraits d’une soumission pendant l’analyse (scripts embarqués, charges utiles, contenu d’archives…) sont conservés 30 jours.
Sous-traitants
| Sous-traitant | Finalité |
|---|---|
| Microsoft Azure (régions UE) | Hébergement de la plateforme, stockage des soumissions et des rapports |
| Stripe | Paiement des abonnements — Malva.RE ne stocke pas les données de carte |
| Fournisseur d’IA | Résumés IA (MalvaGPT), sur les offres payantes uniquement. Seul le rapport d’analyse est transmis — jamais l’échantillon. |
RGPD
Malva.RE est conçue pour respecter le RGPD et les autres réglementations applicables en matière de protection des données, et s’efforce d’être transparente sur l’usage et le traitement des données.
Documents
La politique de confidentialité, la politique de cookies, les conditions générales et les mentions légales sont consultables à tout moment — elles sont aussi liées dans le pied de page de chaque page.
Qui est derrière Malva.RE
Malva.RE est éditée par YNEOS, société française de cybersécurité et de développement de logiciels sécurisés, basée à Savoie Technolac (Le Bourget-du-Lac, France).
Contact sécurité
Une question de sécurité, une vulnérabilité à signaler ? Contactez-nous via le formulaire de contact. Notre fichier security.txt suit la RFC 9116 (également publié sur app.malva.re).
État de la plateforme et changements
- État de la plateforme : application web, moteur d’analyse, dernière analyse terminée, notes en cours.
- Journal des changements : ce qui a changé sur la plateforme, par date de déploiement.