La sécurité chez Voozeo MCP

Voozeo MCP est conçu pour que les secrets de votre API restent chiffrés, que votre espace reste isolé des autres et que votre contenu serve uniquement à faire fonctionner vos serveurs. Cette page décrit ce que le service fait aujourd'hui, sans promesse au-delà.

Hébergement dans l'Union européenne

Le service tourne sur Amazon Web Services, dans la région d'Irlande (eu-west-1). AWS est le seul sous-traitant de l'hébergement. Tout le trafic vers le site, l'application, l'API et les serveurs MCP passe en HTTPS.

Les secrets sont chiffrés

Le secret de votre API cible (clé, jeton ou mot de passe) est écrit une seule fois et chiffré avec une clé dédiée du service AWS Key Management. L'API ne le renvoie jamais et il n'est plus jamais affiché ; l'interface indique seulement qu'il est configuré. L'IA ne le voit jamais.

Vos clés MCP et vos jetons de connexion sont stockés sous forme d'empreintes, pas en clair. Les mots de passe sont hachés avec Argon2id. Les secrets de l'application sont dans des coffres AWS, jamais dans le code.

Aucun modèle d'IA ne lit votre contenu

Voozeo n'envoie vos documents, les arguments des outils ni leurs résultats à aucun modèle de langage. Le service retrouve des passages et appelle votre API ; l'IA que vous connectez est le seul modèle en jeu, et c'est la vôtre. Votre contenu ne sert pas à entraîner un modèle.

Protection contre les requêtes serveur détournées

Chaque adresse que Voozeo appelle pour vous, que ce soit pour importer un fichier OpenAPI ou exécuter un outil, doit utiliser HTTPS et est vérifiée après résolution DNS. Les adresses privées, de bouclage, locales au lien et autres adresses réservées sont refusées, les redirections sont revérifiées à chaque étape, et chaque requête a un délai et une taille maximaux. La conséquence : votre API doit être joignable sur l'internet public.

Des espaces isolés

Chaque compte a son propre espace. Un serveur, une source ou une ligne de journal d'un autre espace ne peut être ni lu ni modifié depuis le vôtre : la demande reçoit la même réponse que pour une ressource inexistante. Les actions d'administration sont réservées aux super-administrateurs de Voozeo, qui doivent se connecter avec un second facteur.

Ce qui est journalisé, et ce qui ne l'est pas

Le journal des appels enregistre l'outil appelé, le résultat, le code HTTP de votre API et la durée. Par défaut, il ne contient jamais les arguments ni les résultats d'un appel, votre clé MCP ou les secrets de votre API. Le mode diagnostic est désactivé par défaut et s'active serveur par serveur : il conserve pendant une durée limitée une copie masquée du contenu des appels, sans jamais garder les en-têtes ni les secrets. Voir le journal des appels.

Le journal des appels est conservé pendant une durée qui dépend de votre offre, puis supprimé automatiquement. Le journal d'audit de votre espace est conservé pour une durée limitée, puis expire automatiquement. Les journaux techniques du service ne contiennent jamais de clés, de secrets, d'arguments ni de résultats.

Vos données, votre contrôle

Depuis l'écran Compte, vous exportez vos données dans un fichier JSON et vous supprimez votre compte. La suppression efface votre utilisateur, votre espace, vos serveurs, leurs documents, vos jetons et vos journaux. Les entrées d'audit sont anonymisées puis expirent. Voir compte et données.

Le service n'utilise ni publicité ni outil d'analyse tiers, et ne dépose aucun cookie de suivi. La mesure d'audience est agrégée et ne stocke aucune adresse.

Signaler une faille

Si vous pensez avoir trouvé un problème de sécurité, prévenez-nous avant de le rendre public. Le contact sécurité et sa date de validité sont publiés dans le fichier security.txt, et vous pouvez aussi nous écrire depuis la page de contact. Nous lisons chaque signalement.