Sécurité

Sécurité chez Eqlo, chiffrement, accès et incidents

Eqlo chiffre les données du projet au repos et en transit, et garde les secrets chiffrés. Vous choisissez l'Union européenne, les États-Unis ou le Royaume-Uni à la création. Les sauvegardes quotidiennes restent 30 jours. L'export complet est possible à tout moment. Cette page nomme ces contrôles et ce que nous n'affirmons pas.

  • 3Régions à la création
  • 30Jours de sauvegardes
  • 1 / 3 / 10Sièges selon l'offre
  • hello@eqlo.appCourrier d'incident

Chiffrement des données et des secrets

Le chiffrement des données et des secrets tient deux couches que l'on peut nommer. Les données sont chiffrées au repos et voyagent chiffrées en transit. Les clés d'intégration et les variables d'environnement sont stockées chiffrées, avec un jeu distinct par environnement.

Ce socle ne remplace pas le choix de région, et ce n'est pas une raison de coller une colonne qui n'aurait jamais dû entrer. Une coche TLS ne rend pas un onglet passeport acceptable.

Vous pouvez exporter le projet entier quand vous le voulez. L'export, ce sont des fichiers ordinaires. Ce n'est pas un second coffre inventé pour la brochure.

Réglages du projet avec secrets chiffrés et une région déjà posée
L'écran des réglages : région choisie à la création, secrets chiffrés, export disponible.

Qui accède à quoi

Qui accède à quoi se décide par la boîte avec laquelle on se connecte et par le siège que l'on attribue. La connexion passe par e-mail, Google ou Apple, avec mot de passe oublié et vérification d'adresse. Un mot de passe « équipe » partagé, c'est un brouillon qui devient un second produit.

L'invitation part par e-mail. Les rôles sur un projet sont lecteur, éditeur et administrateur. L'offre gratuite porte 1 siège. Plus en porte 3. Team en porte 10. Quand quelqu'un part, le siège part. Une adresse transférée n'est pas un contrôle.

Le support voit un projet quand vous nous y invitez, ou quand une alerte d'hébergeur le nomme. Nous ne lisons pas une carte de restaurant pour le plaisir. Nous n'entraînons pas un modèle public sur votre file parce qu'une démo était jolie.

Les rôles sur un projet

Lecteur, éditeur, administrateur. Un commentateur n'est pas un éditeur. Des règles plus fines, un champ que deux personnes seulement voient, demandent qu'un développeur reprenne la main.

Journal d'activité et d'accès

Le journal d'activité note qui a publié, qui a exporté, qui a changé un rôle. Un registre de traitements reste votre programme.

Sauvegardes et restauration

Les sauvegardes et la restauration partent d'une copie quotidienne gardée 30 jours. C'est la fenêtre que nous pouvons nommer. Ce n'est pas une archive de chaque phrase tapée.

Chaque échange dans le chat crée aussi une version restaurable en un clic. La comparaison visuelle entre deux versions montre ce qui a bougé avant de garder.

Restaurer une sauvegarde est un fil de support, pas un retour silencieux de tout l'espace. Écrivez à hello@eqlo.app avec l'adresse du projet et le jour voulu. Nous n'inventerons pas une machine à remonter le temps en libre-service sur cette page.

Incidents et communication

Les incidents et la communication tiennent sur la page de statut quand nous avons quelque chose de public à écrire. Le vert veut dire : rien à nommer. C'est un constat daté, pas une sonde de chaque locataire.

Une faille dans l'éditeur ou sur eqlo.app s'écrit par le contact, avec une adresse et des étapes que nous pouvons rejouer. Pas de fichiers clients. Pas de mot de passe. Un correctif public reçoit une date dans les nouveautés.

Une demande légale reçoit ce que nous tenons, pas un récit. Pas de vente de textes du projet.

Ce que vous pouvez auditer

Ce que vous pouvez auditer aujourd'hui, c'est la région du projet, la liste des sièges, le journal d'accès, l'historique des versions, et un export complet. Ces points se vérifient sans questionnaire.

Pas de PDF de test d'intrusion sur cette adresse. Pas de SOC 2 ni d'ISO 27001 inventés pour la date. Un questionnaire qui les exige s'écrit par le contact, avec ce qui est vrai cette semaine-là.

L'authentification unique, un nuage privé, ou un contrat qui nomme un DPA, c'est une conversation entreprise. La page entreprises est la porte commerciale. Ici, c'est le socle public.

Pages liées

La sécurité, ce sont les contrôles. L'hébergement, la géographie. Le RGPD, le droit. Les entreprises, le papier.

Questions fréquentes

Y a-t-il une page de statut ?

Oui. C'est un constat daté, pas une sonde. Le vert veut dire : rien à écrire.

Puis-je apporter ma propre clé de chiffrement ?

Pas sur les offres publiques. Cette demande est un fil entreprise, et une raison de garder certains traitements ailleurs.

Un ordinateur volé ?

Révoquez le siège. Réinitialisez la boîte. L'export reste le vôtre. Nous n'effaçons pas un fichier déjà sorti.

Lisez-vous les projets clients ?

Nous cherchons les abus qui mettent d'autres locataires en risque. Nous ne lisons pas une carte de restaurant pour le plaisir. Les conditions tiennent la ligne.

Lisez l'hébergement, puis ouvrez le projet.

Cinq projets gratuits, sans carte. La région se choisit avant le tableur.