Vos données professionnelles méritent une protection sérieuse.
Voici, sans détour, les mesures en place aujourd’hui et celles que nous prévoyons. Nous ne revendiquons aucune certification que nous n’avons pas obtenue.
- En place
- Prévu
- À préciser
Protection des accès
- Mots de passe stockés uniquement sous forme hachée (bcrypt), jamais en clair.En place
- Blocage temporaire du compte après plusieurs échecs de connexion.En place
- Adresse e-mail vérifiée par un code à l’inscription, réinitialisation du mot de passe par code à durée limitée.En place
- Sessions par jetons à durée de vie courte, renouvelés automatiquement.En place
- Double authentification pour les administrateurs de la plateforme.En place
Rôles et permissions
- Chaque utilisateur a un rôle dans son entreprise, qui limite ce qu’il peut voir et faire.En place
- L’accès à chaque module est accordé par entreprise.En place
- Les paramètres sensibles de l’entreprise sont réservés aux gestionnaires.En place
Isolation des données entre entreprises clientes
- Chaque entreprise cliente dispose de son propre espace de données (schéma de base de données dédié).En place
- Chaque requête est rattachée à l’entreprise de l’utilisateur connecté.En place
Chiffrement
- Échanges chiffrés en HTTPS, avec HSTS qui impose les connexions sécurisées.En place
- Chiffrement des données et des sauvegardes au repos.En place
Sauvegardes
- Sauvegarde automatique de la base de données chaque nuit, vers un stockage objet (compatible S3).En place
- Conservation des sauvegardes les plus récentes, les plus anciennes étant supprimées automatiquement.En place
Gestion des vulnérabilités
- Analyse automatique du code, des dépendances et des images à chaque livraison (recherche de secrets, failles connues, analyse statique).En place
- Tests de sécurité automatisés de l’application déployée.En place
- En-têtes de sécurité HTTP (politique de contenu, protection contre l’intégration dans d’autres sites).En place
Surveillance et incidents
- Suivi de l’exécution des tâches automatiques (sauvegardes, envois, relances).En place
- Remontée des erreurs applicatives vers un outil de supervision.En place
- Journal d’activité : les actions importantes sont enregistrées avec leur auteur et leur date.En place
Confidentialité
- Vos données servent uniquement à faire fonctionner le service que vous utilisez.En place
- Suppression de compte sur demande, avec effacement définitif à l’issue d’un délai de 90 jours.En place
- Export complet des données de l’entreprise en fin d’abonnement.En place
Politique de confidentialité
La politique de confidentialité décrit les données collectées, leur usage, leur durée de conservation et vos droits.
Une question sur la sécurité de vos données ?
Nous répondons à vos questions précises pendant la démonstration ou par écrit.