Sécurité et confiance
Comment Demo-Creator protège les données de votre organisation, où elles sont stockées et à quoi nous nous engageons.
- Hébergé en Allemagne (UE) chez OVHcloud
- Entreprise suisse, soumise à la LPD et au RGPD
- Sauvegardes quotidiennes, conservées 30 jours
- Objectif de disponibilité mensuelle de 99,5 %
- Notification des violations sous 72 heures
- Accord de traitement des données en ligne
1. Hébergement et localisation des données
La plateforme hébergée fonctionne sur des serveurs exploités par OVHcloud en Allemagne. Les données de l’application y sont stockées, notamment les comptes, démos, captures d’écran, enregistrements, traductions, statistiques et données de formation. ABIT Technology exploite le service depuis la Suisse.
Les intégrations que vous choisissez d’utiliser, comme l’IA ou les paiements, ne traitent que les données dont elles ont besoin, selon leurs propres conditions. Elles figurent sous Sous-traitants.
2. Contrôle d’accès
Chaque organisation décide qui peut voir et modifier son travail. Propriétaires, administrateurs, éditeurs et lecteurs ont des droits distincts, et les brouillons restent privés jusqu’à leur publication. Les liens publiés peuvent exiger un mot de passe, être limités à des adresses e-mail ou domaines d’entreprise, ou expirer à la date choisie.
Les membres se connectent avec un mot de passe, une clé d’accès, un lien par e-mail ou un compte Google ou Microsoft. Les offres Enterprise peuvent imposer l’authentification unique via votre fournisseur d’identité (OpenID Connect) et synchroniser les membres depuis Google Workspace. Les sessions sont révocables et les actions sensibles exigent une adresse e-mail vérifiée.
3. Chiffrement et sécurité applicative
Tout le trafic passe par HTTPS avec TLS 1.2 ou plus récent. Les mots de passe ne sont stockés que sous forme de hachages scrypt salés. Les clés d’API, secrets de signature des webhooks et adresses des canaux d’alerte sont chiffrés au repos avec AES-256-GCM.
Les requêtes passent par un pare-feu applicatif basé sur l’OWASP Core Rule Set, avec des limites de débit sur la connexion et les points d’accès publics. Une politique de sécurité du contenu stricte limite les scripts et cadres que les pages peuvent charger. Les actions d’administration de la plateforme sont consignées dans un journal d’audit.
4. Sauvegardes et disponibilité
La base de données de production et les médias importés sont sauvegardés chaque jour, et chaque sauvegarde est conservée 30 jours. Nous visons une disponibilité mensuelle de 99,5 %, hors maintenance annoncée. Il s’agit d’un objectif, pas d’un niveau de service contractuel ; les contrats Enterprise peuvent en inclure un.
Vous pouvez exporter toute démo comme fichier de sauvegarde portable à tout moment, et la partager par lien, intégration ou export PDF, PowerPoint ou vidéo.
5. Gestion des incidents
Si nous constatons une violation de données personnelles touchant les données de votre organisation, nous en informons ses propriétaires dans les meilleurs délais et au plus tard sous 72 heures. La notification décrit ce que nous savons, les conséquences probables et les mesures prises, et nous la complétons au fil de l’enquête.
6. Sous-traitants
Ces prestataires traitent des données personnelles pour notre compte. Les fournisseurs d’IA, de narration, de connexion et de paiement ne reçoivent des données que lorsque vous utilisez la fonctionnalité correspondante.
| Prestataire | Finalité | Localisation |
|---|---|---|
| OVHcloud | Hébergement, stockage, sauvegardes et envoi d’e-mails | Allemagne (UE) |
| Stripe | Paiement, transactions et factures | États-Unis, Irlande |
| OpenAI | Traduction, rédaction, transcription et génération de quiz par IA, sur demande | États-Unis |
| ElevenLabs | Narration par IA, sur demande | États-Unis |
| Connexion Google et synchronisation d’annuaire Google Workspace, facultatives | États-Unis | |
| Microsoft | Connexion Microsoft facultative | États-Unis, UE |
Nous annonçons tout nouveau sous-traitant sur cette page au moins 30 jours avant qu’il commence à traiter des données personnelles.
7. Vos données et votre départ
Votre organisation reste propriétaire de son contenu. Exportez à tout moment les sauvegardes de démos, les contacts en CSV et les rapports de formation. Lorsque vous supprimez des démos ou votre organisation, les données actives sont effacées et les copies restantes expirent avec la rotation des sauvegardes de 30 jours.
Les offres Enterprise peuvent exploiter Demo-Creator en déploiement privé ou sur site.
8. Documents à consulter
Ces documents s’appliquent au service hébergé. Pour un questionnaire de sécurité ou un exemplaire contresigné de l’accord de traitement des données, contactez-nous.
9. Signaler une vulnérabilité
Vous avez trouvé un problème de sécurité ? Envoyez-nous les détails et les étapes pour le reproduire, et laissez-nous un délai raisonnable pour le corriger avant toute divulgation : info@abittechnology.com