Prêt pour le RGPD
Droit d’accès, droit à l’effacement et piste d’audit du consentement intégrés. Hébergement UE disponible sur demande.
La sécurité n’est pas une option : c’est le socle.
Nous protégeons votre code, vos données et la réputation de vos clients avec des contrôles dignes d’une équipe sécurité, sans vous imposer 200 pages de documentation.
Piliers de sécurité
Secrets chiffrés
Les identifiants et clés API sont chiffrés au repos avec des clés fortes et renouvelées. Nous ne les journalisons jamais en clair.
Authentification JWT et clés API
Authentification moderne par token. Révoquez n’importe quel accès depuis le tableau de bord en un clic.
Accès au moindre privilège
Rôles par société. Chacun ne voit que ce dont il a besoin. La production est protégée par une approbation humaine explicite.
Journal d’audit complet
Chaque action, connexion, déploiement, validation ou restauration est enregistrée de manière immuable pour les revues de conformité.
Hébergement UE disponible
Hébergement et résidence des données dans l’UE sur demande. Compatible RGPD par défaut.
Restauration sécurisée
Chaque déploiement garde la version précédente accessible. Une mauvaise modification se restaure en quelques secondes, sans intervention d’urgence.
Protection CSRF et XSS
Chaque formulaire est protégé contre les actions non autorisées ; les contenus saisis sont sécurisés par défaut.
HTTPS partout
Tous les échanges sont chiffrés. Les alertes de contenu non sécurisé sont évitées par conception.
Pas de conservation du code source
Nous récupérons ce qu’il faut pour déployer puis nettoyons. Vous pouvez révoquer notre accès à tout moment depuis votre fournisseur Git.
Ce sur quoi nous vous aidons.
Nous ne promettons pas un RGPD magique, personne ne le peut. Nous fournissons en revanche les bases techniques que votre auditeur demandera.
Contrôles de sécurité clairs
Les journaux d’audit, revues d’accès, le chiffrement au repos et le suivi des changements sont documentés sans présenter le service comme certifié ISO 27001.
Confiance niveau client
Montrez à vos clients grands comptes une vraie piste d’audit et un vrai scénario de restauration. Répondez plus sereinement aux questionnaires sécurité.
Vous avez trouvé un problème ? Prévenez-nous.
Nous accueillons les signalements sécurité des chercheurs comme des clients. Contactez-nous via le formulaire et indiquez qu’il s’agit d’un signalement sécurité : nous accusons réception sous un jour ouvré.
Livrez l’esprit tranquille.
Chiffré, audité, prêt pour la restauration, et assez simple pour être utilisé dès le premier jour par une équipe non technique.