Sécurité et confiance

La base de données principale, le stockage analytique et les sauvegardes sont hébergés dans des datacenters de l'UE. Des nœuds de redirection aux États-Unis (Ashburn) et à Singapour traitent aussi les requêtes des visiteurs. Le choix de région par espace de travail n'est pas encore disponible.

TLS 1.3 sur chaque redirection, chaque appel API, chaque requête de tableau de bord. Les certificats de domaine personnalisés sont émis automatiquement via le TLS à la demande. Les volumes de bases de données sont chiffrés au repos avec LUKS.

Quatre rôles intégrés - owner, admin, editor, viewer. Rôles personnalisés avec permissions ABAC fines sur Business. Chaque mutation arrive dans un journal d'audit en ajout seul, chaîné par hachage ; les endpoints webhook de type SIEM peuvent le diffuser vers Splunk, Datadog ou votre stack.

SAML et OIDC basés sur WorkOS, synchronisation de répertoire SCIM, listes blanches CIDR par espace de travail, connexion WebAuthn / passkey. Tout ce qui vous permet de transformer les liens courts d'ombre en infrastructure gérée.

DPA RGPD disponible sur demande. BAA HIPAA disponible sur Business. SOC 2 est en préparation et aucun rapport n'a été émis - dites-nous si vos achats ont besoin d'un point de situation.

Page de statut 24h/24, RPO de 30 minutes, objectifs RTO d'1 heure sur le niveau de redirection. Post-mortems dans les 5 jours ouvrables pour tout incident de niveau de redirection de plus de 5 minutes.