Voici un résumé de la façon dont nous protégeons UltraGIS et les données de nos clients. Des détails techniques supplémentaires sont communiqués aux clients Entreprise sous accord de confidentialité.
1. Chiffrement
Tout le trafic est chiffré avec TLS. Les données au repos sont chiffrées dans la base de données et le stockage de fichiers ; les données personnelles des abonnés et des prospects utilisent en plus un chiffrement par enveloppe avec des clés gérées dans un KMS et une rotation périodique. La formule Sur mesure peut utiliser ses propres clés.
2. Accès et authentification
- Mots de passe hachés avec Argon2id et vérifiés contre des listes de mots de passe divulgués.
- Vérification en deux étapes (TOTP) facultative pour tous et désactivée par défaut : chaque personne l'active dans son profil, avec codes de secours et clés de sécurité (WebAuthn) ; l'administrateur de l'entreprise peut l'exiger par rôle ou par utilisateur.
- Récupération du mot de passe avec un code à usage unique envoyé par e-mail ; ni SMS ni WhatsApp.
- SSO SAML/OIDC avec la formule Entreprise ; blocage temporaire après des tentatives échouées et limite de sessions.
3. Isolation par entreprise
Chaque entreprise vit sur son propre sous-domaine et ses données sont séparées dans la base de données avec Row Level Security par entreprise. Les permissions s'appliquent par rôle et les données personnelles sont masquées selon le rôle.
4. Audit
Les connexions, les changements de configuration, les publications du réseau et les accès aux données personnelles sont consignés dans un journal d'audit immuable, chaîné par hachage et vérifié chaque jour.
5. Sauvegardes et continuité
Sauvegarde continue de la base de données, copies dans un autre compte et une autre région avec conservation immuable jusqu'à 12 mois et exercice de restauration automatisé chaque mois. Objectifs : RPO inférieur à 1 heure et RTO inférieur à 4 heures.
6. Assistant IA et MCP
L'assistant IA conseille et ne décide pas : il utilise des outils en lecture seule et ne reçoit aucune donnée personnelle. Chaque écriture MCP exige un aperçu et la confirmation d'une personne.
7. Incidents et signalements
Nous disposons d'une procédure de réponse aux incidents avec des niveaux de gravité et des délais définis. Si des données personnelles sont touchées, nous informons les clients conformément au DPA. Pour signaler une vulnérabilité de manière responsable, écrivez à soporte@ultragis.io.