Sécurité
Comment Idigi Sound protège les données de ses clients et sépare les organisations entre elles.
Séparation des organisations
- Chaque organisation cliente a sa propre base de données et ses propres fichiers, à sa propre adresse.
- Un compte, une session ou une clé d'API d'une organisation ne fonctionne pas dans une autre.
- L'équipe Idigi Sound gère les espaces clients (création, modules, abonnement, suspension) depuis une console à part. Elle y voit des chiffres d'utilisation, pas le contenu des données.
Accès
- Mots de passe stockés sous forme hachée (Argon2), 10 caractères au moins, blocage après 5 essais faux.
- Droits par métier, réglables par l'administrateur de chaque organisation.
- Opérations sensibles soumises à confirmation ; paiements validés par deux personnes.
- Journal d'audit en ajout seul : qui a fait quoi, quand, avec les valeurs avant et après.
Boîtiers
- Le son est analysé dans le boîtier. Il n'est ni enregistré ni transmis : seuls les résultats partent.
- Chaque boîtier signe ses envois avec sa propre clé. Un boîtier retiré ne peut plus se connecter.
- Les mises à jour du programme sont signées : une image non signée est refusée par le boîtier.
Infrastructure
- Serveur hébergé en France (Paris), derrière Cloudflare. Tout passe en HTTPS ; le serveur n'accepte de connexion web que de Cloudflare.
- Accès d'administration du serveur par clé SSH uniquement.
- Copie de sauvegarde quotidienne, vérifiée, conservée 30 jours.
Signaler une faille
Écrivez au support avec le sujet « Autre » et le mot « Sécurité » en tête du message. N'y joignez aucune donnée personnelle de tiers.