Sécurité des données

Où vivent vos données

Toute la plateforme tourne sur vos serveurs, en conteneurs : interface, moteur d’analyse, comparaison avec l’inventaire, documents. Les photos, les résultats d’analyse, la base et les journaux sont stockés chez vous.

Rien n’est envoyé à l’extérieur

L’analyse des photos, la comparaison et la production des documents se font sur place. La plateforme ne fait aucun appel vers l’extérieur : aucune photo ni donnée d’inventaire n’est envoyée à un service en ligne, et elle fonctionne sans connexion à internet.

Des versions signées, vérifiées à l’installation

Chaque version est livrée compilée, sous licence, et signée. L’installation refuse un kit non signé, signé par une autre clé, ou dont une archive ne correspond pas à son empreinte. La vérification est refaite à chaque démarrage par la commande d’installation.

Comptes, rôles et sessions

• Comptes créés par un administrateur, pas d’inscription libre.
• Rôles : administrateur, analyste, annotateur, lecteur, valideur ; chacun ne fait que ce que son rôle permet, et les sites visibles peuvent être limités.
• Sessions signées, fermées après 30 minutes d’inactivité et au plus tard après 12 heures, révocables par un administrateur.
• Mots de passe stockés sous forme d’empreinte, tentatives de connexion limitées.

Validation humaine et journal

Rien n’est écrit dans l’inventaire sans la validation d’une personne, en un ou deux niveaux selon votre choix. Chaque action est tracée : connexions, analyses, écritures, avec qui, quand et quelle baie.

Un site web protégé

Connexion en HTTPS (TLS 1.2 ou plus récent). En-têtes de sécurité stricts : politique de contenu (CSP) par empreintes, interdiction d’intégrer la plateforme dans une autre page, HSTS, nosniff. Toute requête qui modifie quelque chose est contrôlée sur son origine.

Sauvegardes chiffrées avec votre clé

La sauvegarde comprend la base, tous les volumes de données et la configuration. Elle est chiffrée avec la clé publique de votre entreprise : seule votre clé privée peut la relire. Chaque archive porte une empreinte, la conservation est quotidienne et hebdomadaire, une copie peut partir hors site, et la restauration se teste.

Disque chiffré vérifié à l’installation

L’installation contrôle que le disque qui accueille les données est chiffré. Si ce n’est pas le cas, il faut le décider explicitement pour continuer.

Ce qui est prévu

Prévu, pas encore disponible : le chiffrement des photos et de la base par la plateforme elle-même, en plus du disque chiffré. D’ici là, la protection au repos repose sur le chiffrement du disque, vérifié à l’installation.

Le détail des mesures est dans le centre de confiance.