Sécurité

Votre sécurité est notre priorité

Sauvegardes / reprise après sinistre

Nous conservons des sauvegardes complètes de chaque base de données equicty pendant 90 jours maximum. Les sauvegardes sont répliquées dans des centres de données multirégionaux en Europe.

Basculement matériel

Pour les services hébergés sur serveur dédié, où une panne matérielle est possible, nous mettons en place une réplication locale en hot standby, avec une surveillance et une procédure de basculement manuel qui prend moins de 5 minutes.

Reprise après sinistre

En cas de sinistre complet, avec un centre de données entièrement hors service pendant une période prolongée, empêchant le basculement vers notre hot standby local (cela n’est jamais arrivé jusqu’à présent, il s’agit du scénario du pire), nous poursuivons les objectifs suivants :

RPO (Recovery Point Objective) = 24 h. Cela signifie que vous pouvez perdre au maximum 24 h de travail si les données ne peuvent pas être récupérées et que nous devons restaurer votre dernière sauvegarde quotidienne.
RTO (Recovery Time Objective) = 24 h pour les abonnements payants, 48 h pour les essais gratuits, l’offre éducation, les utilisateurs freemium, etc. Il s’agit du délai nécessaire pour restaurer le service dans un autre centre de données en cas de sinistre et d’indisponibilité totale d’un centre de données.
Comment y parvenons-nous : nous surveillons activement nos sauvegardes quotidiennes, qui sont répliquées à plusieurs endroits. Nous disposons d’un provisionnement automatisé permettant de déployer nos services dans un nouvel emplacement d’hébergement. La restauration des données à partir de nos sauvegardes de la veille peut alors être réalisée en quelques heures (pour les plus grands clusters), en donnant la priorité aux abonnements payants.
Nous utilisons régulièrement les sauvegardes quotidiennes et les scripts de provisionnement dans nos opérations quotidiennes : les deux volets de la procédure de reprise après sinistre sont donc testés en permanence.

Sécurité

Base de données

Les données des clients sont stockées dans une base de données dédiée : aucun partage de données entre clients. Les règles de contrôle d’accès aux données assurent une isolation complète entre les bases de données clients fonctionnant sur le même cluster ; aucun accès n’est possible d’une base de données à une autre.

Politique et stockage des mots de passe

Pour accéder à equicty, vous devez fournir un mot de passe fort d’au moins 6 caractères. Nous ne stockons pas ces mots de passe en clair : nous ne conservons que des empreintes chiffrées à sens unique, incluant un sel aléatoire propre à chaque utilisateur. Cela protège les utilisateurs contre les attaques par tables arc-en-ciel et la comparaison de mots de passe chiffrés. Le personnel d’Equicty n’a pas accès à votre mot de passe et ne peut pas le récupérer pour vous ; la seule option en cas de perte est de le réinitialiser.

Si un utilisateur saisit plusieurs fois de suite un mot de passe incorrect, le compte sera temporairement verrouillé afin de prévenir les attaques par force brute.

Chiffrement des données en transit

Tout le trafic vers equicty passe par une connexion chiffrée SSL et nous n’acceptons que le trafic via le port 443. Un rapport de notre configuration SSL est disponible ici.

Chiffrement des données au repos

Toutes les données stockées sur les systèmes equicty sont chiffrées au repos. Les informations conservées dans nos systèmes de bases de données ou sur nos systèmes de fichiers sont chiffrées à l’aide de l’algorithme de chiffrement AES-256, standard du secteur. GCP stocke et gère les clés de chiffrement des données dans son service de gestion des clés redondant et distribué à l’échelle mondiale.

Cela signifie que même si un intrus parvenait à accéder à l’un des supports de stockage physiques, les données qu’il contient resteraient impossibles à déchiffrer sans les clés, rendant les informations inutilisables.

Pratiques de sécurité de GCP

Equicty utilise Google Cloud (GCP) pour stocker les données des utilisateurs. Ces serveurs font l’objet d’évaluations récurrentes afin de garantir leur conformité aux normes les plus récentes du secteur et une gestion continue des risques. En utilisant GCP comme centre de données, notre infrastructure est accréditée par :

ISO/IEC 27001/27017/27018/27701
SOC 1/2/3
les certifications PCI DSS et FedRAMP
la conformité aux normes HIPAA, RGPD et CCPA

Plus d’informations sur la sécurité de GCP sont disponibles ici.

Limitation et suivi des requêtes

Nous bloquons les requêtes provenant d’adresses ou de plages IP connues comme vulnérables. Les requêtes provenant d’une même adresse IP sont limitées en débit afin d’éviter tout usage abusif.

Sécurité des cartes de crédit

Nous ne stockons jamais les informations de carte de crédit sur nos propres systèmes. Vos informations de carte de crédit sont toujours transmises de manière sécurisée entre vous et nos prestataires de services de paiement.

Sécurisé dès la conception

Equicty est conçu de manière à empêcher l’introduction des vulnérabilités de sécurité les plus courantes :

Les injections SQL sont évitées grâce à l’utilisation d’une API de haut niveau qui ne nécessite aucune requête SQL manuelle.
Les attaques XSS sont évitées grâce à l’utilisation d’un système de templates de haut niveau qui échappe automatiquement les données injectées.

Le framework empêche l’accès RPC aux méthodes privées, ce qui rend plus difficile l’introduction de vulnérabilités exploitables.

Organisation

Notre équipe utilise des mots de passe forts et uniques pour les comptes equicty et a mis en place l’authentification à deux facteurs pour chaque appareil et service qu’elle utilise. Tous les collaborateurs d’Equicty sont encouragés à utiliser un gestionnaire de mots de passe (LastPass, 1Password, …) pour générer et stocker des mots de passe forts.

Nous veillons également à chiffrer les disques durs locaux et à activer le verrouillage automatique des écrans. L’accès aux fonctionnalités d’administration de l’application est réservé à un groupe restreint de personnes.