Sécurité et données
Cette page indique ce que xEvolve conserve pour vous et où. Ce n'est pas une certification. xEvolve ne revendique ni SOC 2 ni attestation similaire.
Ce qui est stocké
- Les fichiers que vous téléversez ou transférez dans votre Environment, dans Cloudflare R2.
- Les identifiants de connexion, chiffrés avec AES-GCM, et les clés privées PGP, chiffrées au repos.
- Utilisateurs, rôles, connexions, planifications, workflows et journal d'activité, dans votre propre schéma de la base Postgres UE partagée.
- Les clés API, uniquement sous forme de hachage SHA-256.
Les fichiers que vous déplacez entre deux de vos connexions vont vers la destination que vous avez choisie.
Où cela se trouve
La base de données est Supabase à Paris. Les fichiers sont dans Cloudflare R2 en Europe de l'Ouest. L'inscription directe est réservée à l'UE pour chaque offre, il n'y a donc pas de région à choisir. Les espaces achetés via Azure Marketplace sont stockés dans la région Azure choisie par l'acheteur : Europe du Nord, Europe de l'Ouest ou une région des États-Unis. La liste complète des sous-traitants se trouve sur spot-suite.com.
Protection
- Les fichiers au repos utilisent AES-256. Le trafic du navigateur et de l'API utilise TLS 1.2 ou plus récent. FTPS utilise TLS et SFTP utilise SSH.
- Chaque Environment a son propre schéma de base de données. Les fichiers et les entrées d'audit sont limités à votre locataire.
- Chaque téléversement est contrôlé pour détecter les types de fichier dangereux et son hachage est recherché avec VirusTotal. Les téléversements bloqués sont consignés.
- Les adresses de webhook et SMTP doivent être des hôtes HTTPS ou SMTP publics, pas des réseaux privés.
Journal d'audit
Les connexions, téléversements, téléchargements, partages, modifications de salles de données, modifications de clés API et exécutions de conservation sont enregistrés avec l'utilisateur, l'IP du client et un horodatage UTC. Les admins lisent le journal sous Admin. Les entrées d'audit ne sont jamais supprimées automatiquement.
Conservation
Les fichiers supprimés sont d'abord supprimés de façon réversible, puis effacés définitivement après 30 jours, sauf blocage légal. Les offres Team et supérieures peuvent définir une durée de conservation ; les admins examinent et lancent le nettoyage depuis une session de console. Le blocage légal nécessite Business ou MSP.