Sécurité
Isolation, chiffrement et audit par défaut
- Identité L'authentification unique Spot Suite
- Connexion Compte Microsoft ou code par e-mail
- Isolation Worker partagé · schéma dans Postgres Supabase (Paris) · stockage de fichiers R2 partagé
- Chiffrement AES-256 au repos · TLS 1.2 ou supérieur en transit
- Résidence Base de données dans l’UE (Paris) · fichiers en Europe de l’Ouest
- Sous-traitants Liste complète de Spot Suite · ce que chacun reçoit et où
- Audit Journal par événement · export sur demande
- PGP Chiffrement/déchiffrement OpenPGP par route · clés chiffrées au repos
Comment fonctionnent les contrôles
-
L'authentification unique Spot Suite
Les opérateurs se connectent via l'authentification unique Spot Suite, avec un compte Microsoft ou un code envoyé par e-mail.
-
Accès limité au tenant
Chaque Environnement conserve son propre schéma dans la base Postgres partagée de l’UE (Supabase, Paris), avec les fichiers dans le stockage R2 partagé de Cloudflare. Les fichiers de transfert et les métadonnées d’audit restent cantonnés à votre environnement.
-
AES-256 et TLS
Les fichiers au repos dans R2 utilisent AES-256. Le trafic navigateur et API utilise TLS 1.2 ou supérieur (TLS 1.3 si le client le prend en charge) ; les adaptateurs HTTPS et FTPS utilisent TLS, SFTP utilise SSH.
-
Résidence des données dans l'UE
Les bases de données clients sont stockées dans l’UE (Supabase, Paris) et les fichiers dans Cloudflare R2 en Europe de l’Ouest, par défaut sur toutes les offres, par Spot Cloud B.V., société enregistrée aux Pays-Bas. L’inscription directe est réservée à l’UE sur toutes les offres : les fichiers sont stockés dans Cloudflare R2 partagé en Europe de l’Ouest (sans verrouillage sur une juridiction de l’UE) et la base de données est le Postgres partagé de l’UE (Supabase, Paris). Les espaces de travail achetés via Azure Marketplace sont stockés dans la région Azure choisie par l’acheteur : North Europe, West Europe ou une région des États-Unis.
-
Journalisation d'audit par événement
Chaque connexion, téléversement, téléchargement et modification de permission enregistre l'identifiant utilisateur, l'adresse IP du client et l'horodatage UTC. Un export d'audit pour les revues internes ou les évaluateurs externes est disponible sur demande.
-
Identifiants partenaires limités à l'environnement
Les comptes SFTP partenaires et les clés API sont limités à votre Environnement avec revue d'expiration. Les certifications formelles SOC 2 ne sont pas revendiquées.
-
Gestion des clés OpenPGP
Générez ou importez des paires de clés PGP par environnement. Partagez les clés publiques avec les partenaires, tandis que les clés privées restent chiffrées au repos et ne sont chargées qu'au moment du transfert.
Parcourez le modèle de sécurité
Réservez une démo de 30 minutes couvrant l'isolation par environnement, le chiffrement et le journal d'activité.