La confidentialité et la sécurité de vos données sont notre première préoccupation.
Dans le monde entier, des organisations tournées vers l'avenir, dans les secteurs privé et public, comptent chaque jour sur Holaspirit pour assurer la sécurité de leurs informations.
Nous comprenons l'importance de protéger ces données à tout prix, c'est pourquoi nous prenons très au sérieux la sécurité, la disponibilité, la confidentialité et, surtout, la transparence.
Ce document vous permettra de connaître tous les tenants et aboutissants de notre approche de la sécurité.
Si vous avez des questions, quelles qu'elles soient, veuillez nous contacter.
Tout le code de l'application est stocké dans les dépôts de gestion de code Git sur le service SAAS Github.
Toutes les données stockées sont considérées comme la propriété exclusive de votre organisation. Cela signifie que seuls les membres enregistrés -- faisant partie du compte de l'organisation -- possèdent le droit exclusif d'accéder aux données de l'entreprise et de les consulter.
Le propriétaire de la plateforme peut supprimer toutes les données de la plateforme à tout moment. Nous supprimons les données immédiatement dans une tâche de fond Les sauvegardes des services Holaspirit sont supprimées dans un délai d'un an. Il en va de même lorsque vous décidez de supprimer l'ensemble de votre compte - nous ne stockons pas les données supprimées sur nos serveurs.
Le propriétaire de la plateforme peut exporter tous les membres, les rôles y compris toutes les informations et les politiques au format Excel. Il est également possible d'exporter des données en utilisant l'api Holaspirit.
Holaspirit fournit des journaux d'accès détaillés qui enregistrent chaque connexion établie à un compte. En outre, des attributs tels que le type d'appareil utilisé et l'adresse IP respective de la connexion sont également automatiquement enregistrés.
Les logs des serveurs sont enregistrés chaque semaine puis sauvegardés pendant 1 an sur un serveur distant. Les logs d'accès aux serveurs sont envoyés en temps réel à la plateforme de données des logs d'OVH avec une rétention de 45 jours.
Les journaux d'application sont enregistrés sur 20 jours glissants sur les serveurs - c'est-à-dire que le 21e jour remplacera alors le journal le plus ancien. L'APM de NewRelic est utilisé pour analyser le comportement et corriger les anomalies logicielles potentielles. Nous travaillons sur Prometheus, Alertmanager, Grafana avec intégration de Pushover.
Dans l'éventualité peu probable d'une alerte potentielle d'escalade, la situation sera traitée en fonction de son niveau de gravité. Veuillez noter que tout incident potentiel sera traité comme une priorité immédiate, quel que soit son niveau de gravité. En outre, tout dysfonctionnement potentiel du logiciel signalé par les utilisateurs est directement géré par notre équipe de support dédiée.
Enfin, dans un souci de transparence, tous les incidents concernant le statut d'Holaspirit sont partagés sur la page du statut d'Holaspirit.
Notre service est hébergé et conservé en France, par le fournisseur de services Internet OVH. Le centre de données audité est considéré comme étant au plus haut niveau de sécurité, certifié SAS70 Type II, ISO27001, SOC 1, SOC 2 et SSAE16.
Les serveurs proviennent du nuage public d'OVH ; sous Debian Linux 9 (Stretch). Le logiciel Holaspirit utilise Nginx, PHP, MongoDB et ElasticSearch dans leur dernière version stable pour Debian. Tous les services Mongodb, Elasticsearch, PHP sont dans des conteneurs Docker spécifiques. Les données sont stockées sur des SSDs. Les serveurs sont systématiquement réinstallés et toutes les données des clients supprimées lorsqu'un serveur est remplacé chez notre hébergeur.
Chaque nouvelle version d'Holaspirit est testée sur un environnement de test, complètement séparé de l'environnement de production. Les mêmes processus s'appliquent au déploiement et à l'installation des logiciels pour les deux environnements.
Tous les postes de travail des employés sont équipés de systèmes d'exploitation Mac OS ou Linux afin de réduire les risques de virus.
OVH propose un service de protection Anti-DDOS de premier plan. Les pare-feu sont configurés selon les normes industrielles approuvées - en conformité avec les règles UFW IPTABLES.
Holaspirit utilise les dernières suites de cryptage sécurisées et les protocoles recommandés pour crypter tout le trafic.
Nous suivons de près l'évolution du paysage cryptographique et nous nous efforçons d'effectuer des mises à niveau rapides pour répondre aux menaces émergentes dès qu'elles sont découvertes, tout en mettant en œuvre les meilleures pratiques au fur et à mesure de leur évolution.
Nos serveurs sont mis à jour en permanence avec les derniers correctifs de sécurité. Les installations de serveurs, les mises à jour et les déploiements de logiciels sont entièrement automatisés.
Une sauvegarde quotidienne de la base de données est effectuée sur le serveur 7 jours glissants -- c'est-à-dire que le 8ème jour remplacera alors la sauvegarde la plus ancienne. Une autre sauvegarde est effectuée quotidiennement sur le cloud de stockage objet d'OVH, ce qui permet une rétention de 52 semaines.
Les fichiers clients sont répliqués quotidiennement vers la solution de stockage objet d'OVH. Ils sont sauvegardés sur des sites distants.
Les problèmes matériels sont gérés par notre équipe d'infrastructure. L'escalade est gérée par deux outils essentiels.
Le monitoring de Pingdom est accessible via holaspirit.statuspage.io.
La page holaspirit.statuspage.io est le principal moyen de communication que nous utilisons en cas d'incident majeur ou de maintenance sur la plate-forme.
La bande passante disponible est de 250 Mbps.
Les performances de la plateforme et sa disponibilité sont rendues publiques sur la page holaspirit.statuspage.io.
Les membres du personnel d'Holaspirit ont des diplômes et des qualifications de haut niveau. Ils sont formés aux bonnes pratiques en matière de confidentialité et de sécurité.
Seul le personnel autorisé d'OVH peut accéder au centre de données et à la connectivité du réseau.
Nous limitons l'accès de notre personnel à certains services et données. Ainsi, seules les équipes chargées de l'infrastructure et du DevOps peuvent accéder à l'infrastructure de production. Chaque membre du personnel ne peut accéder qu'aux services qui sont réellement liés à son travail. De plus, les mots de passe d'accès de tous les services SAAS sont nominatifs.
Dans certains cas spécifiques et exceptionnels, une opération peut exiger qu'un nombre limité d'employés d'Holaspirit soit autorisé à accéder aux données des clients. Dans ce cas particulier, l'évaluation des données du client peut être requise.
Planifiez une démo gratuite et commencez à utiliser Holaspirit dès aujourd'hui.
