Notre engagement
Eidion est conçu pour stocker des informations essentielles à votre activité : projets, devis, factures, contacts, documents, photographies et bien plus encore.
Nous mettons en œuvre des mesures techniques et organisationnelles afin de protéger ces données contre les accès non autorisés, la perte, l'altération ou la divulgation.
La sécurité est intégrée au développement du logiciel dès sa conception.
Une approche "Security by Design"
Chaque nouvelle fonctionnalité est développée en tenant compte de quatre objectifs :
- protéger la confidentialité de vos données ;
- garantir leur intégrité ;
- assurer leur disponibilité ;
- limiter les risques connus.
La sécurité est un processus continu et fait partie intégrante de l'évolution d'Eidion.
Hébergement
L'infrastructure d'Eidion repose principalement sur les services suivants :
| Service | Utilisation |
|---|---|
| Supabase | Base de données, authentification et stockage des fichiers |
| Vercel | Hébergement de l'application |
Les données sont principalement hébergées dans la région :
Europe (Paris) – eu-west-3
Chiffrement
Toutes les communications entre votre navigateur et Eidion sont protégées par le protocole HTTPS/TLS.
Les mots de passe ne sont jamais enregistrés en clair.
Les mécanismes d'authentification sont assurés par Supabase selon les standards de sécurité en vigueur.
Contrôle des accès
Chaque utilisateur dispose de son propre compte.
Les accès sont limités aux personnes autorisées et protégés par des mécanismes d'authentification sécurisés.
En interne, nous appliquons le principe du moindre privilège : seules les personnes qui en ont besoin peuvent accéder aux systèmes nécessaires à l'exploitation du service.
Sauvegardes
L'infrastructure bénéficie de mécanismes de sauvegarde destinés à améliorer la résilience du service.
Cependant, aucune solution informatique ne peut garantir un risque nul.
Nous vous recommandons donc d'effectuer régulièrement un export de vos données afin de conserver une copie indépendante de votre environnement de travail.
Export de vos données
Vos données vous appartiennent.
Lorsque cette fonctionnalité est disponible, vous pouvez exporter les données de votre espace de travail dans un format exploitable.
Cette fonctionnalité vous permet notamment de :
- conserver une sauvegarde indépendante ;
- répondre au droit à la portabilité prévu par le RGPD ;
- faciliter un éventuel changement de solution.
Surveillance et maintenance
Nous surveillons le fonctionnement de l'application afin de détecter :
- les incidents techniques ;
- les erreurs ;
- les comportements anormaux ;
- les tentatives d'accès non autorisé.
Ces informations sont utilisées uniquement pour assurer le bon fonctionnement, la sécurité et l'amélioration du service.
Mises à jour
Eidion évolue régulièrement.
Les mises à jour peuvent notamment avoir pour objectif :
- de corriger des anomalies ;
- d'améliorer les performances ;
- de renforcer la sécurité ;
- d'ajouter de nouvelles fonctionnalités.
Certaines mises à jour peuvent être réalisées sans interruption du service. D'autres peuvent nécessiter une maintenance temporaire.
En cas d'incident
Si un incident de sécurité affectant des données personnelles est détecté, nous mettons en œuvre les mesures nécessaires pour :
- limiter son impact ;
- corriger son origine ;
- restaurer le fonctionnement du service ;
- respecter les obligations de notification prévues par la réglementation applicable.
Vous pouvez aussi contribuer à la sécurité
La sécurité est une responsabilité partagée.
Nous vous recommandons notamment de :
- choisir un mot de passe robuste et unique ;
- protéger vos appareils ;
- maintenir votre navigateur et votre système à jour ;
- exporter régulièrement vos données ;
- fermer votre session lorsque vous utilisez un appareil partagé.
Signaler une vulnérabilité
Si vous découvrez une faille de sécurité ou un comportement susceptible de compromettre le service, vous pouvez nous en informer à :
Nous traiterons chaque signalement avec sérieux et confidentialité.
Documents associés
Pour en savoir plus, consultez également :
Contact
Une question concernant la sécurité d'Eidion ?
Retour au Centre juridique