Sécurité
Hébergement au Canada
L’application, la base de données, le stockage des fichiers et le courriel système sont exploités sur un serveur OVHcloud à Beauharnois, au Québec, au Canada.
Chiffrement en transit
Les connexions HTTPS utilisent le chiffrement TLS en transit.
Identifiants d’intégration stockés
Les jetons d’accès et de renouvellement des intégrations sont chiffrés avec AES-256-GCM. Le chiffrement lie chaque jeton à son usage et à l’identifiant de la connexion.
Connexion en deux étapes
Les comptes peuvent utiliser des codes à usage unique fondés sur le temps (TOTP) pour la connexion en deux étapes. Le serveur exige une authentification à deux facteurs ou une vérification récente de l’identité pour les actions sensibles concernées.
Journal d’audit
Le journal d’audit de l’organisation consigne des événements de sécurité et d’administration. Les administrateurs autorisés peuvent le filtrer et l’exporter.
Permissions selon les rôles
Le serveur vérifie les rôles dans l’organisation, l’appartenance aux espaces de travail et les permissions par module lorsqu’il autorise les requêtes.
Isolation des organisations
La sécurité au niveau des lignes de PostgreSQL vérifie la portée de l’organisation et des espaces de travail à l’aide d’un contexte signé par le serveur.
Sauvegardes
Des sauvegardes de la base de données sont effectuées chaque nuit et conservées sur le serveur.
Sous-traitants et contact
Pour les questions de sécurité, écrivez à support@unifydesk.app.