Comment vos données sont protégées
Cette page décrit les protections qui entourent les données que votre organisation conserve dans Flowtly : où elles sont stockées, comment une organisation est séparée d'une autre, comment elles sont chiffrées, comment elles sont sauvegardées, et où trouver les documents relatifs aux données personnelles au titre du RGPD. Elle ne décrit que des mesures en place.
Où vos données sont stockées
Flowtly fonctionne sur Google Cloud. Les serveurs d'application, la base de données, les fichiers que vous téléversez et le cache à court terme se trouvent tous dans une seule région Google Cloud, en Belgique, au sein de l'Union européenne.
Lorsque Flowtly lit le texte d'un document que vous téléversez, comme une facture ou un reçu, cette lecture est effectuée par le service d'IA de Google dans la même région.
Chaque organisation est isolée
Chaque organisation dans Flowtly dispose d'une base de données propre pour ses données de travail : ses collaborateurs, ses projets, ses clients, ses finances et ses documents. Ce qui doit fonctionner d'une organisation à l'autre, comme les comptes utilisateurs, les appartenances aux organisations et les journaux de connexion, est conservé dans une base de données partagée distincte.
Chaque requête adressée à Flowtly indique l'organisation dans laquelle elle agit. Avant que quoi que ce soit ne soit lu en votre nom, Flowtly vérifie que vous êtes membre de cette organisation. Si ce n'est pas le cas, la requête est refusée. Une requête qui n'indique aucune organisation n'atteint les données de travail d'aucune organisation : Flowtly refuse d'ouvrir la base de données d'une organisation qu'on ne lui a pas demandé d'utiliser, au lieu de se rabattre sur une base par défaut.
Les notifications dans l'application suivent la même séparation. Une notification destinée à une personne ne peut être lue que par cette personne, et une notification destinée à une organisation uniquement par les personnes connectées à cette organisation. Les avis concernant Flowtly lui-même sont affichés à tout le monde.
Chiffrement
En transit. Flowtly n'est servi qu'en HTTPS. Une requête qui arrive en HTTP simple est redirigée vers HTTPS avant tout échange. En amont de Flowtly, la connexion entre l'application et sa base de données est elle aussi chiffrée, et la base de données ne l'accepte que d'un client présentant un certificat de confiance.
Au repos. La base de données, ses sauvegardes et vos fichiers téléversés sont stockés sur Google Cloud, qui chiffre par défaut les données stockées.
Les clés et mots de passe utilisés par les propres services de Flowtly sont conservés dans un coffre de secrets géré, et non dans le code de l'application.
Les fichiers que vous téléversez
Les fichiers téléversés sont conservés dans un stockage privé. L'accès public est bloqué au niveau du stockage : un fichier ne peut donc pas devenir accessible publiquement par un lien ou un paramètre de partage, que ce soit par erreur ou autrement.
Le stockage conserve les versions antérieures d'un fichier. Remplacer ou supprimer un fichier ne détruit pas immédiatement la version qui existait auparavant.
Sauvegardes
La base de données est sauvegardée automatiquement chaque jour, et les 30 sauvegardes les plus récentes sont conservées. En plus des sauvegardes quotidiennes, chaque modification est enregistrée en continu, ce qui permet de restaurer la base de données à un moment récent choisi, et pas seulement à l'instant où une sauvegarde a été réalisée.
La base de données est également protégée contre la suppression : elle ne peut pas être supprimée par une simple commande, par erreur, sans que cette protection soit d'abord désactivée délibérément.
Protection en amont de Flowtly
Chaque requête passe par un pare-feu applicatif web avant d'atteindre Flowtly.
- Les sondes automatisées sont écartées. Les analyses qui parcourent Internet à la recherche de logiciels vulnérables n'atteignent jamais Flowtly.
- Le trafic inhabituel est surveillé par une défense adaptative contre les dénis de service.
- Les requêtes qui modifient des données sont limitées en débit par adresse. Une adresse qui en envoie trop en une minute est refusée, et celle qui persiste est bloquée pendant un certain temps.
Les échecs de connexion répétés sont également ralentis : après un trop grand nombre, Flowtly suspend les tentatives suivantes pendant un certain temps, comme le décrit Se connecter.
Flowtly ne stocke jamais votre mot de passe lui-même, seulement un hachage à sens unique. En plus du mot de passe, une organisation peut exiger l'authentification multifacteur pour tous, ou faire connecter ses membres par authentification unique avec Google Workspace ou Microsoft. Se connecter et Authentification multifacteur couvrent les deux.
Qui peut voir quoi au sein de votre organisation
Les protections ci-dessus tiennent les autres organisations à l'écart. Au sein de votre propre organisation, l'accès est déterminé par les rôles : ce que chaque personne peut voir et modifier suit les rôles qu'un administrateur lui attribue. Permissions explique le fonctionnement des rôles.
Les actions clés sont enregistrées. La piste d'audit indique qui a modifié quoi et quand, et chaque connexion est enregistrée avec le réseau d'où elle provient. Par défaut, Flowtly ne conserve que le préfixe réseau de l'adresse, et non l'adresse complète ; un administrateur peut modifier ce comportement sous Paramètres → Sécurité, comme le décrit Paramètres de sécurité.
Données personnelles et RGPD
Votre organisation peut conserver des données personnelles dans Flowtly, comme les informations de collaborateurs, de candidats ou de clients. Les conditions dans lesquelles Flowtly traite ces données pour le compte de votre organisation sont énoncées dans des documents publiés en intégralité sur flowtly.eu :
- l'Accord de traitement des données
- les Mesures techniques et organisationnelles qui l'accompagnent
- la Politique de confidentialité
La page Sécurité de flowtly.eu rassemble ces mêmes documents pour un examen d'achats ou de sécurité.
Pour faire supprimer un compte, ou toute une organisation, consultez Supprimer votre compte et vos données.
Exemples d'utilisation
- Répondre au questionnaire de sécurité d'un client : Utilisez cette page pour savoir où les données sont stockées, comment les organisations sont séparées et comment fonctionnent les sauvegardes, et joignez l'accord de traitement des données et les mesures techniques et organisationnelles publiés pour les conditions contractuelles.
- Vérifier la résidence des données pour une évaluation RGPD : La base de données de Flowtly et les fichiers que vous téléversez sont stockés dans une région Google Cloud en Belgique, au sein de l'Union européenne.
- Rassurer une équipe au sujet des documents téléversés : Les contrats, fiches de paie et factures téléversés dans Flowtly se trouvent dans un stockage privé qui ne peut pas être rendu public.
- Expliquer ce que couvre une sauvegarde : La base de données est sauvegardée chaque jour, les 30 dernières sauvegardes étant conservées, et peut aussi être restaurée à un moment récent choisi.
- Renforcer la connexion pour toute l'organisation : Exigez l'authentification multifacteur ou l'authentification unique, afin qu'un mot de passe divulgué ne suffise pas à lui seul pour entrer.