Skip to main content
Cette page répond aux questions que se pose une équipe sécurité ou achats avant d’approuver Firecrawl. Pour en savoir plus, contactez notre équipe via la page de l’offre Entreprise.

​
Conformité et rapports

  • SOC 2 Type II : notre audit SOC 2 Type II est en cours.
  • Trust Center : le Firecrawl Trust Center présente l’état de notre conformité ainsi que nos contrôles. Vous pouvez y demander le dernier rapport de test d’intrusion, ainsi que nos politiques de contrôle d’accès, de gestion des données, de sécurité de l’information (AUP) et de gestion des tiers.
  • Surveillance continue : le Trust Center surveille les contrôles relatifs au chiffrement des données, aux tests d’intrusion, aux plans de continuité d’activité et de reprise après sinistre, aux procédures de conservation des données et à la suppression des données client lors de la fermeture d’un compte.

​
Traitement des données et conservation zéro des données

Avec l’Aucune Conservation des Données (ZDR), Firecrawl ne persiste ni le contenu des pages ni les données extraites au-delà de la durée de vie de la requête ou de la session. Cette fonctionnalité est disponible avec les offres Enterprise et doit être activée pour votre équipe. Le masquage des PII permet également de supprimer les informations personnelles identifiables de la sortie d’extraction et d’analyse avant qu’elle ne vous parvienne.

​
Contrats, DPA et sous-traitants ultérieurs

  • DPA et contrats personnalisés : les clients Enterprise peuvent signer un accord de traitement des données (Data Processing Agreement, DPA) ainsi que des MSA personnalisés. Nous accompagnons également les évaluations de sécurité fournisseurs et les questionnaires associés.
  • Sous-traitants ultérieurs : la liste à jour est publiée dans le Trust Center. Abonnez-vous-y pour être averti avant qu’un nouveau sous-traitant ultérieur ne traite des données personnelles de clients.
  • Confidentialité : voir la Politique de confidentialité.

​
Gestion des identités et des accès

  • SSO et SCIM : authentification unique SAML et OIDC (Okta, Entra ID, Google Workspace, etc.) et synchronisation d’annuaire SCIM, pour que les accès reflètent votre provider d’identité.
  • Liste d’autorisation d’adresses IP statiques : faites transiter votre trafic par des adresses IP dédiées que vous pouvez ajouter à la liste d’autorisation de vos systèmes.
  • Restrictions d’adresses IP : limitez l’usage des clés API de votre équipe à une liste d’autorisation d’adresses IP ou de plages CIDR.
  • Restrictions de clés : limitez chaque clé API à des formats de sortie et des points de terminaison spécifiques, avec des restrictions imposées server-side.
  • Plafonds de dépenses : plafonnez les dépenses par clé API ou par équipe.

​
Surveillance et contrôle des menaces

  • Protection contre les menaces : empêchez Firecrawl de récupérer des URL à risque, à l’aide d’une politique que votre organisation contrôle et peut verrouiller.
  • Journalisation d’audit SIEM : transmettez en continu à votre SIEM un événement d’audit structuré pour chaque extraction, en commençant par Microsoft Sentinel.

​
Résidence des données

Firecrawl traite toutes les données aux États-Unis et ne propose pas de résidence des données dans l’UE. Avec la conservation zéro des données, le contenu que vous extrayez ou recherchez n’est pas stocké une fois la requête terminée.

​
Pour les utilisateurs d’agents IA et de MCP

Les mêmes contrôles s’appliquent lorsque Firecrawl est appelé depuis un agent IA, le serveur MCP, la CLI ou un SDK. Les restrictions d’IP et de clé, la Protection contre les menaces et la journalisation d’audit SIEM sont imposées server-side pour votre organisation : une clé limitée à certains points de terminaison ou formats le reste donc, quel que soit le client qui l’utilise. La conservation zéro des données s’applique à toute requête qui l’active.

​
FAQ

Oui. Firecrawl propose la conservation zéro des données pour l’extraction et Interact, ainsi que deux modes ZDR pour la recherche. Firecrawl signe également des DPA, prend en charge le SSO SAML ou OIDC avec SCIM, et un audit SOC 2 Type II est en cours. Des contrôles server-side, comme les restrictions par IP et par clé, la Protection contre les menaces et la journalisation d’audit SIEM, permettent à votre équipe de sécurité de définir et d’auditer ses politiques.
Notre audit SOC 2 Type II est en cours. Le Trust Center présente nos contrôles et politiques actuels.
Oui. Avec le ZDR de bout en bout pour la recherche (enterprise: ["zdr"]), Firecrawl et notre provider de recherche en amont appliquent tous deux la conservation zéro des données : aucune donnée de requête ni de résultat n’est stockée, à aucune étape du pipeline. Voir ZDR pour la recherche.
Oui. Les clients Enterprise peuvent signer un accord de traitement des données (DPA) ainsi que des MSA personnalisés. Le traitement a lieu aux États-Unis. Contactez help@firecrawl.dev.
Aux États-Unis. Firecrawl propose la résidence des données aux États-Unis, mais pas dans l’UE.
La liste à jour est disponible dans le Trust Center. Les abonnés sont prévenus avant qu’un nouveau sous-traitant ultérieur ne traite des données personnelles de clients.
Demandez le dernier rapport de test d’intrusion et nos politiques via le Trust Center. Pour les questionnaires et les contrats, envoyez un e-mail à help@firecrawl.dev ou passez par la page de l’offre Entreprise.