Isolation stricte des données
Chaque organisation vit dans un espace totalement cloisonné. La séparation est appliquée jusqu'au niveau de la base de données, par trois mécanismes complémentaires, et non seulement dans l'interface. Un client ne peut jamais accéder aux données d'un autre, même en cas d'erreur de manipulation.
Chiffrement des secrets
Les mots de passe, les clés et les codes d'authentification sont chiffrés. Ils ne sont jamais stockés en clair ni inscrits dans un journal. Leur affichage est limité dans le temps et journalisé, et une clé maîtresse protège l'ensemble, avec rotation possible.
Contrôle d'accès précis
Les droits se définissent par permissions fines et par organisation, jamais par un simple rôle global. L'authentification à deux facteurs, les comptes sur invitation et la synchronisation avec votre annuaire d'entreprise (LDAP ou Active Directory) permettent à chacun de ne voir que ce qui le concerne.
Protection contre les attaques web
La plateforme se protège des falsifications de requêtes, applique une politique de sécurité du contenu stricte et limite le nombre de tentatives sur les actions sensibles comme la connexion ou la réinitialisation de mot de passe. Les routes publiques sont déclarées explicitement, le reste est fermé par défaut.
Traçabilité complète
Chaque action importante est enregistrée dans un journal d'audit, sans jamais y recopier une valeur secrète. Vous savez qui a fait quoi et quand, ce qui est précieux pour vos clients comme pour vos obligations de conformité.
Aucune perte de données
La suppression est douce: tout élément retiré part dans une corbeille et peut être restauré. La plateforme ne supprime jamais définitivement une donnée métier sans que vous le demandiez, ce qui vous protège des erreurs comme des mauvaises manipulations.
Sauvegardes et reprise
Les données sont sauvegardées de façon chiffrée, et un archivage continu permet de revenir à un instant précis en cas d'incident. Vous ne risquez pas de repartir de zéro: la restauration ramène la plateforme dans l'état où elle se trouvait quelques heures auparavant.
Conformité intégrée
Les cadres NIS2 et CyberFundamentals sont disponibles dans la plateforme, avec un registre des traitements au sens du RGPD. Vous évaluez votre niveau, suivez les écarts et rassemblez les preuves sans quitter l'outil que vous utilisez au quotidien.
Le coffre-fort, au cœur de la protection
Les mots de passe et les secrets de chaque organisation vivent dans un coffre chiffré. Vous organisez les secrets en dossiers, vous les reliez aux équipements concernés, et vous les partagez par lien à usage unique lorsqu'il faut les transmettre à une personne externe.
- Secrets chiffrés, jamais affichés en clair sans trace
- Partage par lien à usage unique et limité dans le temps
- Chaque consultation est enregistrée
