[et_pb_section fb_built=”1″ admin_label=”section” _builder_version=”4.16″ global_colors_info=”{}”][et_pb_row admin_label=”row” _builder_version=”4.23.1″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” custom_margin=”|auto||115px||” hover_enabled=”0″ global_colors_info=”{}” module_alignment=”center” sticky_enabled=”0″][et_pb_column type=”4_4″ _builder_version=”4.16″ custom_padding=”|||” global_colors_info=”{}” custom_padding__hover=”|||”][et_pb_text admin_label=”Text” _builder_version=”4.23.1″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” hover_enabled=”0″ global_colors_info=”{}” sticky_enabled=”0″]<\/p>\n
La mise en application du R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es et l’\u00e9volution constante des menaces num\u00e9riques imposent aux \u00e9diteurs de logiciels une vigilance et une transparence absolues. Afin de r\u00e9pondre \u00e0 ses obligations r\u00e9glementaires et de guider l\u2019action de ses \u00e9quipes, Axelor applique la pr\u00e9sente Politique de S\u00e9curisation et de Traitement des Donn\u00e9es. Ce document a pour objet de formaliser et de d\u00e9crire l’ensemble des engagements techniques et organisationnels pris par l’entreprise pour garantir la protection des applications et des donn\u00e9es h\u00e9berg\u00e9es dans le cadre de ses services SaaS.
Ce dispositif de protection s\u2019applique de mani\u00e8re uniforme \u00e0 tous les services fournis \u00e0 nos clients et partenaires, ainsi qu\u2019\u00e0 l\u2019ensemble des collaborateurs d\u2019Axelor, qu’ils soient permanents, temporaires ou prestataires externes. Pour asseoir la l\u00e9gitimit\u00e9 et l’efficacit\u00e9 de ces mesures, Axelor a structur\u00e9 sa gouvernance de la s\u00e9curit\u00e9 autour d\u2019un Syst\u00e8me de Management de la S\u00e9curit\u00e9 de l’Information certifi\u00e9 conforme \u00e0 la norme ISO\/IEC 27001:2022. La pr\u00e9sente politique s\u2019articule ainsi en parfaite coh\u00e9rence avec la Politique de Management de la S\u00e9curit\u00e9 de l’Information, qui d\u00e9finit la vision strat\u00e9gique de la Direction G\u00e9n\u00e9rale, et avec la Politique de S\u00e9curit\u00e9 des Syst\u00e8mes d’Information, qui r\u00e9git les r\u00e8gles op\u00e9rationnelles de notre organisation.<\/p>\n
La s\u00e9curit\u00e9 des plateformes d\u2019h\u00e9bergement et des progiciels d\u2019Axelor repose sur quatre principes directeurs, couramment d\u00e9sign\u00e9s sous le crit\u00e8re de la s\u00e9curit\u00e9 globale. La disponibilit\u00e9 garantit que les environnements de production, les pi\u00e8ces jointes et les bases de donn\u00e9es sont accessibles \u00e0 chaque instant o\u00f9 l\u2019activit\u00e9 de nos clients le requiert, conform\u00e9ment \u00e0 nos engagements contractuels. L\u2019int\u00e9grit\u00e9 assure que les informations stock\u00e9es demeurent exactes, compl\u00e8tes et pr\u00e9serv\u00e9es contre toute alt\u00e9ration accidentelle ou malveillante. La confidentialit\u00e9 verrouille l’acc\u00e8s aux donn\u00e9es sensibles afin que seules les personnes d\u00fbment habilit\u00e9es puissent en prendre connaissance. Enfin, la tra\u00e7abilit\u00e9 permet d’enregistrer et d’auditer de mani\u00e8re syst\u00e9matique les actions d’administration r\u00e9alis\u00e9es sur nos infrastructures.<\/p>\n
Cette politique est pilot\u00e9e de mani\u00e8re proactive par le Directeur Technique, qui assume la fonction de Responsable de la S\u00e9curit\u00e9 des Syst\u00e8mes d’Information, assist\u00e9 d’un suppl\u00e9ant qualifi\u00e9. La Direction G\u00e9n\u00e9rale s’implique directement dans cette d\u00e9marche par la tenue d’une revue strat\u00e9gique et d’une appr\u00e9ciation annuelle des risques bas\u00e9es sur la m\u00e9thode EBIOS. Au niveau op\u00e9rationnel, la conformit\u00e9 technique et applicative est \u00e9valu\u00e9e lors de comit\u00e9s mensuels DevSecOps, tandis que l\u2019efficacit\u00e9 globale du syst\u00e8me est mesur\u00e9e chaque ann\u00e9e par le biais d\u2019audits internes ind\u00e9pendants et d\u2019audits externes de surveillance men\u00e9s par des organismes de certification agr\u00e9\u00e9s.<\/p>\n
Parce que le facteur humain est le premier rempart de la s\u00e9curit\u00e9, Axelor encadre rigoureusement le cycle de vie professionnel de ses \u00e9quipes. D\u00e8s la phase de recrutement, un processus d’int\u00e9gration progressif permet de v\u00e9rifier les qualifications des nouveaux collaborateurs et de calibrer leurs droits d’acc\u00e8s logiques. Tout collaborateur signale son engagement en paraphant une clause de confidentialit\u00e9 int\u00e9gr\u00e9e \u00e0 son contrat de travail, compl\u00e9t\u00e9e par une adh\u00e9sion formelle \u00e0 la Charte Informatique de l’entreprise. En fin de mission ou lors du d\u00e9part d’un employ\u00e9, un protocole strict d’off-boarding est d\u00e9clench\u00e9 afin de restituer le mat\u00e9riel physique et de r\u00e9voquer imm\u00e9diatement l’ensemble de ses acc\u00e8s aux ressources logiques d’Axelor.<\/p>\n
La formation \u00e0 la s\u00e9curit\u00e9 fait l’objet d’un programme d’accompagnement continu. Axelor s’appuie sur la plateforme d’apprentissage Riot pour d\u00e9livrer des modules de sensibilisation r\u00e9guliers \u00e0 l’ensemble du personnel. Ce programme p\u00e9dagogique est compl\u00e9t\u00e9 par des simulations r\u00e9alistes de phishing afin d’exercer la vigilance des collaborateurs face aux techniques modernes d’ing\u00e9nierie sociale. Par ces actions, Axelor veille \u00e0 ancrer une v\u00e9ritable culture de la s\u00e9curit\u00e9 dans le comportement quotidien de ses \u00e9quipes.<\/p>\n
L’acc\u00e8s aux infrastructures d’administration d’Axelor est r\u00e9gi par la stricte application du principe du moindre privil\u00e8ge. Les droits d’acc\u00e8s aux serveurs de production et aux bases de donn\u00e9es clients ne sont jamais octroy\u00e9s par d\u00e9faut ou en fonction d’un statut hi\u00e9rarchique, mais uniquement sur la base d’un besoin professionnel justifi\u00e9 et valid\u00e9 par les responsables de service. Les secrets d’entreprise et les cl\u00e9s d’acc\u00e8s techniques sont quant \u00e0 eux stock\u00e9s et partag\u00e9s de mani\u00e8re chiffr\u00e9e de bout en bout gr\u00e2ce au gestionnaire de mots de passe professionnel Passbolt.<\/p>\n
Pour s\u00e9curiser la fronti\u00e8re logique de nos syst\u00e8mes, l’utilisation d’une authentification multi-facteurs est impos\u00e9e pour toutes les connexions distantes, les consoles d’h\u00e9bergement et les environnements d’administration sensibles. Les interventions techniques sur les bases de donn\u00e9es et les conteneurs applicatifs s’effectuent exclusivement par l’interm\u00e9diaire du bastion de s\u00e9curit\u00e9 Teleport. Ce dispositif permet de d\u00e9livrer des certificats d’acc\u00e8s temporaires et d’enregistrer l’int\u00e9gralit\u00e9 des sessions d’administration, garantissant une imputabilit\u00e9 absolue et une tra\u00e7abilit\u00e9 sans faille des op\u00e9rations d’exploitation.<\/p>\n
Pour assurer la fourniture de ses services SaaS, Axelor s\u2019appuie sur les infrastructures physiques hautement s\u00e9curis\u00e9es de partenaires Cloud de premier rang mondial, certifi\u00e9s ISO\/IEC 27001 et conformes aux exigences internationales les plus strictes.
Les services cloud h\u00e9berg\u00e9s chez Amazon Web Services sont localis\u00e9s au sein de la r\u00e9gion Europe, garantissant la souverainet\u00e9 territoriale des donn\u00e9es au sein de l’Union europ\u00e9enne. L’architecture syst\u00e8me sur AWS b\u00e9n\u00e9ficie d’un d\u00e9ploiement multi-zones de disponibilit\u00e9. La base de donn\u00e9es relationnelle Amazon Aurora est r\u00e9pliqu\u00e9e de mani\u00e8re synchrone sur plusieurs sites physiques, ce qui permet au syst\u00e8me de basculer automatiquement vers une instance de secours sans perte de donn\u00e9es et sans intervention manuelle en cas de d\u00e9faillance mat\u00e9rielle.<\/p>\n
Pour ses architectures sur serveurs d\u00e9di\u00e9s, Axelor exploite les centres de donn\u00e9es de la soci\u00e9t\u00e9 OVHcloud situ\u00e9s en France, notamment \u00e0 Gravelines, Roubaix et Strasbourg. Ces installations physiques sont prot\u00e9g\u00e9es par une surveillance vid\u00e9o continue, des contr\u00f4les d’acc\u00e8s par badges RFID nominatifs et des syst\u00e8mes avanc\u00e9s de d\u00e9tection et d\u2019extinction anti-incendie. OVHcloud assure la protection des liaisons r\u00e9seau contre les attaques par d\u00e9ni de service gr\u00e2ce \u00e0 ses infrastructures de mitigation anti-DDoS \u00e0 tr\u00e8s haute capacit\u00e9.<\/p>\n
La p\u00e9rennit\u00e9 des donn\u00e9es de nos clients repose sur une strat\u00e9gie de sauvegarde rigoureuse et automatis\u00e9e. Sur l’infrastructure AWS, les sauvegardes continues et incr\u00e9mentielles d’Aurora sont compl\u00e9t\u00e9es par l’outil AWS Backup, qui r\u00e9alise deux clich\u00e9s quotidiens conserv\u00e9s pendant sept jours, ainsi que des sauvegardes hebdomadaires et mensuelles archiv\u00e9es jusqu’\u00e0 douze mois. Sur l’infrastructure OVHcloud, les bases de donn\u00e9es et les pi\u00e8ces jointes associ\u00e9es aux applications sont sauvegard\u00e9es deux fois par jour par notre outil interne Backuppc, puis stock\u00e9es sur un serveur isol\u00e9 situ\u00e9 dans un centre de donn\u00e9es distinct. Ces m\u00e9canismes nous permettent de garantir un objectif de point de r\u00e9cup\u00e9ration maximal de quatorze heures.<\/p>\n
La stabilit\u00e9 de nos plateformes fait l’objet d’une supervision continue, assur\u00e9e vingt-quatre heures sur vingt-quatre et sept jours sur sept. Les m\u00e9triques de performance et de disponibilit\u00e9 de nos serveurs et de nos applications sont surveill\u00e9es en temps r\u00e9el via les outils de t\u00e9l\u00e9m\u00e9trie Datadog et Grafana. En cas d’anomalie critique, des alertes automatis\u00e9es sont transmises \u00e0 notre cellule d’astreinte technique pour une intervention imm\u00e9diate. Par ailleurs, Axelor dispose d’un Plan de Continuit\u00e9 d\u2019Activit\u00e9 et d\u2019un Plan de Reprise d\u2019Activit\u00e9 document\u00e9s, ainsi que d’une proc\u00e9dure de gestion de crise formalis\u00e9e pour coordonner la r\u00e9solution et l’information des clients en cas d’\u00e9v\u00e9nement majeur.<\/p>\n
Axelor int\u00e8gre les exigences de s\u00e9curit\u00e9 d\u00e8s la phase de conception de ses solutions logicielles, selon l\u2019approche du Security by Design. Notre cycle de vie de d\u00e9veloppement int\u00e8gre la m\u00e9thodologie DevSecOps au sein de notre plateforme GitLab. Les modifications de code font l’objet de revues syst\u00e9matiques par des pairs et d’analyses automatis\u00e9es afin de pr\u00e9venir l’apparition de failles de s\u00e9curit\u00e9, notamment celles r\u00e9pertori\u00e9es par l’OWASP. Nos environnements de d\u00e9veloppement, de test et de production sont strictement herm\u00e9tiques. Enfin, chaque mise en production fait l’objet d’un protocole valid\u00e9 et s’accompagne d’une strat\u00e9gie de retour arri\u00e8re formalis\u00e9e pour garantir la stabilit\u00e9 continue des services applicatifs.<\/p>\n
Dans le cadre de l\u2019exploitation de nos progiciels par nos clients, Axelor agit exclusivement en qualit\u00e9 de sous-traitant au sens de l\u2019article 28 du R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es, tandis que le Client conserve la qualit\u00e9 de responsable de traitement. \u00c0 ce titre, Axelor s\u2019engage \u00e0 ne traiter les donn\u00e9es \u00e0 caract\u00e8re personnel h\u00e9berg\u00e9es que sur les instructions document\u00e9es de son Client, pour les seuls besoins de l’ex\u00e9cution des prestations de service et de support technique.<\/p>\n
Pour formaliser cette relation de confiance, un Accord de Traitement des Donn\u00e9es est syst\u00e9matiquement annex\u00e9 \u00e0 nos contrats commerciaux. Cet accord d\u00e9crit pr\u00e9cis\u00e9ment nos engagements d’assistance pour le respect des droits des personnes concern\u00e9es, notre devoir de notification transparente en cas de violation de donn\u00e9es personnelles, l’encadrement de nos sous-traitants ult\u00e9rieurs, ainsi que les modalit\u00e9s de restitution ou de destruction s\u00e9curis\u00e9e des donn\u00e9es au terme de notre relation contractuelle.<\/p>\n
[\/et_pb_text][et_pb_text admin_label=”Text” _builder_version=”4.16″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” global_colors_info=”{}”]<\/p>\n
La s\u00e9curit\u00e9 de la plateforme d\u2019h\u00e9bergement et des applications Axelor repr\u00e9sente un enjeu majeur pour Axelor afin de garantir la protection des int\u00e9r\u00eats propres de la soci\u00e9t\u00e9, ainsi que celle de ses clients.<\/p>\n
La PSTD est donc mise en \u0153uvre pour prendre en compte les principaux risques encourus et identifi\u00e9s :<\/p>\n
Les objectifs de mise en \u0153uvre de la PSTD sont :<\/p>\n
[\/et_pb_text][et_pb_text admin_label=”Text” _builder_version=”4.16″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” global_colors_info=”{}”]<\/p>\n
Chaque salari\u00e9 poss\u00e8de une fiche de poste qui d\u00e9crit ses missions, son positionnement au sein de l\u2019organisation d\u2019Axelor, ses principales activit\u00e9s, et les savoir-faire et savoir-\u00eatre qu\u2019il doit ma\u00eetriser pour mener \u00e0 bien ses missions.<\/p>\n
La s\u00e9curit\u00e9 est pilot\u00e9e :<\/p>\n
Les chefs de service sont les responsables du respect par leurs \u00e9quipes de la PSTD mise en place.<\/p>\n
[\/et_pb_text][et_pb_text admin_label=”Text” _builder_version=”4.16″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” global_colors_info=”{}”]<\/p>\n
Un processus d\u2019int\u00e9gration structur\u00e9 est mis en place pour chaque nouveau salari\u00e9. Les droits d\u2019acc\u00e8s aux informations et aux applications peuvent \u00e9voluer selon le statut de l\u2019int\u00e9gration (dur\u00e9e minimale de pr\u00e9sence, p\u00e9riode d\u2019essai termin\u00e9e, \u2026).<\/p>\n
Tout collaborateur d\u2019Axelor a sign\u00e9 une clause de confidentialit\u00e9 dans son contrat de travail et a pris connaissance de la PSSI et de la Charte Informatique interne d\u2019Axelor et s\u2019est engag\u00e9 \u00e0 la respecter et \u00e0 la faire respecter.<\/p>\n
Axelor mettra ainsi tout en \u0153uvre pour respecter la confidentialit\u00e9 des donn\u00e9es et des documents qui lui seront transmis.<\/p>\n
Le processus d\u2019accompagnement d\u2019un nouveau collaborateur pr\u00e9voit une sensibilisation \u00e0 la s\u00e9curit\u00e9. Des sessions de sensibilisation sont \u00e9galement organis\u00e9es de fa\u00e7on annuelle.<\/p>\n
La gestion des comp\u00e9tences permet \u00e0 Axelor d\u2019identifier les besoins de formation.
Les chefs de services d\u00e9finissent les besoins de formation pour leurs \u00e9quipes, et les transmettent au service RH pour consolidation et validation d\u2019un plan de formation annuel.<\/p>\n
Un processus formalis\u00e9 permet de structurer les actions \u00e0 mener au d\u00e9part de tout collaborateur, et en particulier la fermeture de ses comptes d\u2019acc\u00e8s aux diff\u00e9rentes ressources auxquelles il avait droit.<\/p>\n
[\/et_pb_text][et_pb_text admin_label=”Text” _builder_version=”4.16″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” global_colors_info=”{}”]<\/p>\n
Chaque utilisateur est identifi\u00e9 par un identifiant unique et un mot de passe fort. Les employ\u00e9s disposent d\u2019un gestionnaire de mots de passe permettant la cr\u00e9ation, le stockage et le partage de mots de passe de mani\u00e8re s\u00e9curis\u00e9e. Il est formellement interdit de partager des mots de passe professionnels entre employ\u00e9s Axelor en dehors de cette plateforme.<\/p>\n
La politique de mot de passe pour les utilisateurs des services h\u00e9berg\u00e9s est la suivante :<\/p>\n
Selon des besoins sp\u00e9cifiques, d\u2019autres s\u00e9curit\u00e9s comme celles list\u00e9es ci-dessous pourrait \u00e9ventuellement \u00eatre mises en place :<\/p>\n
Les mots de passe sont personnels et confidentiels, ils ne sont donc pas stock\u00e9s par les \u00e9quipes techniques.
Si pour quelque raison que ce soit un intervenant technique a besoin de conna\u00eetre le mot de passe d\u2019un utilisateur, il sera demand\u00e9 \u00e0 ce dernier de le changer avant de le communiquer au technicien, et il sera oblig\u00e9 de le r\u00e9initialiser lors de sa connexion suivante.
Les comptes d\u2019administration suivent les m\u00eames r\u00e8gles que celles des utilisateurs. Ces mots de passe sont stock\u00e9s dans une base s\u00e9curis\u00e9e et chiffr\u00e9e.<\/p>\n
L\u2019administration courante des environnements h\u00e9berg\u00e9s est r\u00e9alis\u00e9e l\u2019\u00e9quipe technique d\u2019Axelor par l\u2019interm\u00e9diaire de comptes d\u2019administration aux droits limit\u00e9s. L\u2019acc\u00e8s par les autres personnels techniques n\u2019est autoris\u00e9 que pour la dur\u00e9e d\u2019affectation ou d\u2019intervention pr\u00e9vue.<\/p>\n
Les droits d\u2019acc\u00e8s d\u2019administration \u00e0 l\u2019ensemble du Syst\u00e8me d\u2019Information d\u2019Axelor sont revus au minimum une fois par an.<\/p>\n
[\/et_pb_text][et_pb_text admin_label=”Text” _builder_version=”4.16″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” global_colors_info=”{}”]<\/p>\n
L\u2019h\u00e9bergement de notre solution est r\u00e9alis\u00e9 aupr\u00e8s des H\u00e9bergeur OVH et AWS.<\/p>\n
AWS<\/strong> OVH<\/strong> AWS<\/strong> OVH\u00a0<\/strong><\/p>\n [\/et_pb_text][et_pb_text admin_label=”Text” _builder_version=”4.16″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” global_colors_info=”{}”]<\/p>\n AWS<\/strong> OVH<\/strong> Les serveurs et applications sont monitor\u00e9s 24h\/24, 7j\/7 par notre monitoring interne Nagios. [\/et_pb_text][et_pb_text admin_label=”Text” _builder_version=”4.16″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” global_colors_info=”{}”]<\/p>\n Conform\u00e9ment \u00e0 la r\u00e8glementation europ\u00e9enne, vous d\u00e9tenez un droit d\u2019acc\u00e8s, de rectification, de suppression, et de limitation du traitement de vos donn\u00e9es personnelles. Vous avez \u00e9galement le droit de vous opposer au traitement de vos information sou d\u2019exporter ces derni\u00e8res vers un autre service. Il vous suffit de contacter Axelor pour exercer votre droit (comment ?).<\/p>\n Axelor est le responsable de traitement de vos donn\u00e9es personnelles, c\u2019est-\u00e0-dire qu\u2019Axelor est charg\u00e9e de traiter vos informations et de respecter les lois applicables en mati\u00e8re de respect de la vie priv\u00e9e.<\/p>\n Axelor traite vos donn\u00e9es personnelles aux finalit\u00e9s d\u00e9crites dans la Politique de Confidentialit\u00e9 des donn\u00e9es.
L\u2019ensemble des services sont h\u00e9berg\u00e9s en Europe et int\u00e9gralement g\u00e9r\u00e9s par les \u00e9quipes Axelor.
L\u2019ensemble des services sont r\u00e9pliqu\u00e9s. Dans le cas de la base de donn\u00e9es, une base de donn\u00e9es primaire est r\u00e9pliqu\u00e9e de mani\u00e8re synchrone vers une autre instance permettant en cas d\u2019\u00e9chec de basculer automatiquement vers une instance de secours sans intervention manuelle.<\/p>\n
Nos serveurs OVH sont des serveurs d\u00e9di\u00e9s offrant des configurations et des performances suppl\u00e9mentaires compar\u00e9es au Cloud. Les serveurs sont int\u00e9gralement g\u00e9r\u00e9s par les \u00e9quipes d’Axelor.
Les donn\u00e9es (stock\u00e9es sur les serveurs) sont h\u00e9berg\u00e9es en France sur les sites de Gravelines, Roubaix ou Strasbourg.
La bande passante des serveurs est \u00e0 1 Gbps (BP sortante et entrantes).<\/p>\n6.2 S\u00e9curit\u00e9 des datacenters<\/h4>\n
Notre partenaire AWS met en \u0153uvre des mesures rigoureuses pour assurer la s\u00e9curit\u00e9, la disponibilit\u00e9 et la conformit\u00e9 de ses services d’h\u00e9bergement, fournissant ainsi un environnement fiable pour les donn\u00e9es de ses clients.
La s\u00e9curit\u00e9 est une pr\u00e9occupation majeure, avec des mesures strictes pour contr\u00f4ler l’acc\u00e8s physique aux centres de donn\u00e9es. L’acc\u00e8s est limit\u00e9 aux employ\u00e9s et aux tiers autoris\u00e9s, accord\u00e9 selon le principe du moindre privil\u00e8ge. Toutes les entr\u00e9es sont surveill\u00e9es, enregistr\u00e9es et les personnes sont escort\u00e9es. De plus, AWS met en place une surveillance constante des centres de donn\u00e9es, une d\u00e9tection d’intrusion \u00e9lectronique et une gestion rigoureuse des \u00e9quipements.
La gestion des \u00e9quipements et de l’environnement est \u00e9galement cruciale, avec une maintenance pr\u00e9ventive, un contr\u00f4le des conditions climatiques pour \u00e9viter la surchauffe, et des syst\u00e8mes de d\u00e9tection et d’extinction automatiques des incendies.
En ce qui concerne la gouvernance et les risques, AWS effectue des \u00e9valuations r\u00e9guli\u00e8res des menaces et des vuln\u00e9rabilit\u00e9s, et se conforme \u00e0 diverses normes de qualit\u00e9 et de s\u00e9curit\u00e9. Des audits tiers sont r\u00e9alis\u00e9s pour garantir la conformit\u00e9 aux r\u00e8gles \u00e9tablies pour obtenir des certifications de s\u00e9curit\u00e9.
Plus d’informations sur leur programme de conformit\u00e9 sont disponibles sur leur site web (https:\/\/aws.amazon.com\/fr\/compliance\/data-center\/).<\/p>\n\n
Article 7 – Infrastructure Saas, sauvegardes et monitoring<\/h3>\n
7.1 Sauvegardes<\/h4>\n
Le syst\u00e8me de base de donn\u00e9es AWS Aurora sauvegarde automatiquement le volume de cluster et conserve les donn\u00e9es de restauration pendant la totalit\u00e9 de la p\u00e9riode de r\u00e9tention des sauvegardes. Les sauvegardes Aurora sont continues et incr\u00e9mentielles, elles peuvent rapidement \u00eatre restaur\u00e9es \u00e0 un point quelconque de la p\u00e9riode de r\u00e9tention des sauvegardes. Aucun impact sur les performances ou interruption du service de base de donn\u00e9es ne se produit lors de l’\u00e9criture des donn\u00e9es de sauvegarde.
La p\u00e9riode de r\u00e9tention de ces donn\u00e9es est de 14 jours.
En compl\u00e9ment de la sauvegarde automatique du cluster, nous r\u00e9alisons les sauvegardes suivantes avec l\u2019outils AWS Backup :
\u2022 deux quotidiennes, conserv\u00e9es 7 jours
\u2022 hebdomadaire, conserv\u00e9e 31 jours
\u2022 mensuelle, conserv\u00e9e 12 mois.
Le RPO est de 14 heures.<\/p>\n
Les applications et leurs donn\u00e9es sont sauvegard\u00e9es quotidiennement par notre outil interne Backuppc. 2 sauvegardes journali\u00e8res \u00e0 03h00 et \u00e0 13h00 sont r\u00e9alis\u00e9es.
Les donn\u00e9es sauvegard\u00e9es sont les suivantes : base de donn\u00e9es \/ pi\u00e8ces jointes \/ application.
Ces donn\u00e9es sont stock\u00e9es sur un serveur d\u00e9di\u00e9 isol\u00e9 des serveurs de production et dans un data center diff\u00e9rent.
De plus, chaque semaine, les containers LXC sont sauvegard\u00e9s dans leur int\u00e9gralit\u00e9. En cas de probl\u00e8me sur le host, les containers peuvent \u00eatre d\u00e9plac\u00e9s sur un autre hyperviseur.
Le RPO (Recovery Point Objective) est de 14 heures\u00a0<\/p>\n7.2 Monitoring<\/h4>\n
Les composants suivants sont surveill\u00e9s : PING \/ CPU \/ RAM \/ Espace Disque \/ Temps de r\u00e9ponse de la page de connexion \/ Nombre de connexions \u00e0 la base de donn\u00e9es.
En cas de d\u00e9faillance, des alertes par emails\/Chat sont \u00e9mis aux \u00e9quipes pour une intervention (en cas de d\u00e9faillance critique) ou pour surveillance (dans le cas de simple warning).<\/p>\nArticle 8 – Respect des exigences europ\u00e9ennes<\/h3>\n
8.1 Droit d\u2019acc\u00e8s \u00e0 vos donn\u00e9es personnelles<\/h4>\n
8.2 Responsable de traitement<\/h4>\n
8.3 Finalit\u00e9s et fondements juridiques<\/h4>\n
Votre consentement est recueilli pour le traitement de vos donn\u00e9es personnelles, et vous \u00eates libre de revenir sur votre consentement \u00e0 tout moment :<\/p>\n