Sécurité

Le trafic du tableau de bord et de l'API est chiffré en TLS 1.2+. Les identifiants sont stockés sous forme de hachages salés ; les clés API ne sont affichées que sous forme tronquée.

Les charges de travail des locataires s'exécutent dans des conteneurs isolés, avec la détection du minage activée par le fournisseur. Les réseaux d'administration sont séparés du trafic client.

Autorisation par rôles (client, opérateur, administrateur) selon le principe du moindre privilège. Tout accès privilégié est journalisé.

Surveillance et alertes 24 h/24, 7 j/7 ; les clients concernés sont informés sous 72 heures selon la situation.