Multi-region
Deploiement sur plusieurs regions Scaleway (fr-par, nl-ams) puis AWS (eu-west) et GCP (europe-west). Routage automatique via le proxy.
Chiffrement applicatif (KMS)
Chiffrement envelope des pg_password, API keys et tokens via un KMS externe (Scaleway KMS, AWS KMS, Vault Transit). Les secrets en DB sont chiffres at rest.
Anonymisation automatique des branches
A la creation d'une branche, les colonnes sensibles (email, nom, telephone, adresse) sont automatiquement anonymisees via des regles configurables. Ideal pour les environnements de dev/staging.
Branch templates
Branches "reference" avec jeu de donnees de test standardise, clonees automatiquement a chaque PR ou creation de branche.
Conformite RGPD complete
DPA signe, registre de sous-traitants, export des donnees, suppression garantie et auditee, localisation des donnees documentee.