Le chiffrement de vos données, sous votre contrôle.
MAFATE est l'API française de chiffrement et de gestion de clés. Vous chiffrez les données sensibles de votre app, gardez vos clés dans un HSM en France, et prouvez votre conformité RGPD, HDS et DORA.
// 20 min, sans engagement. On vous dit même si MAFATE n'est pas la bonne solution.
// chiffre un champ sensible : vous stockez le scellé const scelle = await mafate.encryptLocal( dossier.numeroSecu, "patients", ) // le clair ne quitte jamais votre serveur // MAFATE ne reçoit que la clé de données
Ce que nous couvrons aujourd'hui. Et ce qui est en cours.
On affiche les cadres qu'on adresse comme « adressés », et les certifications comme ce qu'elles sont : en cours ou planifiées. Jamais l'inverse. HDS est obtenu par vous, l'éditeur ; nous en couvrons le volet chiffrement.
Node, Python ou Go. Vous appelez encrypt(), on gère l'envelope AES-256-GCM.
Générées, wrappées et tournées côté MAFATE. Vos données sont chiffrées à la volée, jamais stockées en clair chez nous.
Un rapport de conformité RGPD, HDS ou DORA, prêt à joindre à un questionnaire sécurité.
Vous chiffrez vos champs. On garde les clés et la preuve.
Trois lignes de SDK. Vous stockez le scellé chez vous ; MAFATE ne détient que les clés, le journal, et de quoi prouver votre conformité.
Chiffrez vos champs sensibles
Le SDK renvoie un scellé (ciphertext + clé wrappée) que vous stockez dans votre base. Rien n'est conservé chez nous, et en mode enveloppe le clair ne transite même pas.
Les clés vivent dans un HSM
Générées, wrappées et tournées côté MAFATE (PKCS#11). Chaque opération est journalisée en HMAC-SHA256, en chaîne vérifiable.
Sortez la preuve pour l'audit
Un rapport de conformité auto-généré (RGPD, HDS, DORA) reprend votre activité réelle de chiffrement. À joindre à un questionnaire sécurité ou à présenter en audit.
Document généré automatiquement. Atteste de l'usage du chiffrement sur la période ; ne constitue pas un certificat de conformité réglementaire.
Signature
Le deal que vous n'arrivez pas à signer a un secteur.
Vendez aux hôpitaux sans buter sur l'HDS.
Chiffrez les données patients et sortez la preuve qui débloque CHU, cliniques et groupes, pendant que vous montez votre dossier HDS v2.
Éditeurs santé →Éditeurs finance · DORASignez banques et assureurs.
Chiffrement + fiche prestataire TIC (DORA Art. 28) pour lever le dernier verrou avant contrat.
Éditeurs finance →Éditeurs SaaS B2BRépondez au questionnaire en 10 min.
Chiffrement par client, journal par tenant, rapport de conformité à joindre.
Éditeurs SaaS →Soyez l'un des 10 premiers éditeurs. −40 % pendant 12 mois.
En échange d'un retour d'expérience citable, votre tarif est bloqué à −40 % pendant 12 mois, et votre cas d'usage façonne le produit.
Vous nous confiez des clés. Voici exactement ce qu'on est.
Un CTO ne fait pas confiance à un slogan. On affiche l'architecture réelle, l'hébergement réel, et ce qui n'est pas encore acquis.
Ce qu'on ne fait pas encore
On préfère vous le dire que vous laisser le découvrir en audit.
- En coursISO 27001 : audit lancé, pas encore obtenu.
- PlanifiéHSM matériel FIPS 140-2 : aujourd'hui HSM logiciel PKCS#11, migration planifiée.
- PartielAttestation signée cryptographiquement : livrée le 13/08 en ML-DSA-65 avec repli Ed25519. Ce qui reste : la clé privée est un secret d'application, pas une clé détenue par un module matériel, et notre page publique publie la signature sans la vérifier.
- PlanifiéPentest tiers : commandé, le rapport sera publié.
« Un gardien de clés qui survend, c'est le premier signal d'alarme. Nous, on documente. »
Nos premiers déploiements arrivent.
Pas encore de logos à afficher, et on ne va pas en inventer. La place est réservée pour nos premiers éditeurs partenaires.
Un prix par niveau de conformité à débloquer.
Vous ne payez pas le chiffrement : AWS le fait à 10 €. Vous payez le marché que ça débloque.
// facturé au mois, sans engagement · dépassements plafonnés · pas de facture surprise
Dites-nous quel client vous demande quoi. Réponse en 20 minutes.
HDS, DORA, un questionnaire sécurité : on vous dit si on débloque votre deal, et comment.