Où vivent vos données, et ce qui les protège.
Cette page est écrite pour la personne qui devra signer. Elle ne revendique aucune certification que nous n’avons pas, elle ne décrit que ce qui est en place aujourd’hui, et elle ne cache pas les points qui relèvent de vos choix plutôt que des nôtres.
Votre serveur, votre base, votre nom de domaine.
TerraForce n’est pas un service partagé où toutes les sociétés cohabitent dans la même base. Chaque client a son instance et sa base de données, hébergées en Europe par défaut. Un hébergement dans votre pays ou sur votre propre infrastructure s’étudie au cas par cas.
| Point | Ce qui est prévu |
|---|---|
| Hébergement par défaut | En Europe, chez un hébergeur que nous nommons au contrat. Base de données dédiée à votre société et sauvegardes quotidiennes comprises. |
| Hébergement sur demande | Dans votre pays, ou sur votre propre infrastructure. Étudié au cas par cas : nous vous disons ce que cela change en délai, en coût et en exploitation avant de nous engager. |
| Base de données | Une base dédiée par client. Aucune donnée de deux sociétés dans la même table. |
| Chiffrement en transit | HTTPS obligatoire, redirection forcée, certificat renouvelé automatiquement. Aucune page de la plateforme n’est servie en clair. |
| Résidence des données | Vos données et vos documents restent dans la zone d’hébergement convenue au contrat. Ils ne transitent par aucun service tiers. |
| Dépendances externes | Aucune au fonctionnement. La plateforme n’appelle aucun service tiers pour afficher un écran. |
| Traceurs et publicité | Aucun. Ni analyse comportementale, ni régie, ni revente de données. Ce n’est pas notre modèle. |
Qui peut lire quoi
Rôles et périmètres
Un compte porte un rôle et un périmètre d’entité. La restriction est appliquée à la source des données, pas par un filtre d’affichage.
Mots de passe
Stockés sous forme d’empreinte calculée, jamais en clair et jamais réversibles. Un mot de passe oublié se réinitialise, il ne se retrouve pas, y compris par nous.
Sessions
Identifiant de session régénéré à chaque connexion, ce qui ferme la fixation de session. Session détruite à la déconnexion, et jeton anti-rejeu sur tous les formulaires d’écriture.
Injection et échappement
Requêtes préparées sur l’ensemble des accès à la base, et échappement systématique de toute valeur affichée.
En-têtes de sécurité
Politique de contenu restrictive, protection contre l’inclusion dans une page tierce et contre l’interprétation abusive des types de fichiers.
Journalisation des écritures
Chaque création, modification et suppression est enregistrée avec son auteur, sa date, et la valeur avant et après. L’historique d’un dossier ne se réécrit pas : c’est la première source consultée en cas de doute.
Sauvegardes, restauration, réversibilité.
-
Sauvegarde quotidienne
Base de données et documents déposés, sauvegardés chaque nuit, avec une rétention convenue au contrat. Une sauvegarde qu’on n’a jamais restaurée n’est pas une sauvegarde : la restauration est testée à la mise en service.
-
Vos données sont exportables à tout moment
Les listes s’exportent depuis l’interface. La base complète vous est remise sur demande, dans un format standard lisible par n’importe quel prestataire.
-
Photos et documents conservés
Les pièces jointes d’intervention sont conservées pour la durée convenue avec vous. C’est un point à décider ensemble : le volume grandit vite, et l’archivage a un coût qu’il vaut mieux poser dès le départ.
-
Si vous partez
Vous récupérez l’intégralité de vos données et de vos documents. Nous ne retenons rien et nous ne facturons pas la sortie. Une clause de réversibilité figure au contrat.
Ce que la plateforme contient vraiment.
Des données professionnelles : identité et coordonnées de vos salariés et de vos contacts clients, affectations, horodatages d’intervention et signatures. C’est peu, mais ce n’est pas rien, et cela mérite d’être dit clairement à vos équipes.
- Aucune donnée n’est transmise à un tiers, ni à nous, sans votre demande
- Vous êtes responsable de traitement, nous intervenons comme sous-traitant technique
- Les accès nominatifs permettent de répondre à une demande de consultation ou d’effacement
- Les journaux distinguent l’action métier de l’accès technique de maintenance
Ce que nous ne prétendons pas. Nous n’affichons pas de certification que nous n’avons pas. Si votre organisation en exige une, dites-le au moment de la consultation : nous vous dirons ce que nous pouvons couvrir contractuellement et ce que nous ne pouvons pas.
Voir la plateforme sur vos propres cas
Une heure suffit : vous ouvrez une demande, vous l’affectez, vous la clôturez et vous imprimez le bon signé. On regarde ensuite comment votre exploitation s’y range : vos clients, vos sites, vos délais contractuels.