La sécurité Eqlo repose sur quatre choses simples : des secrets chiffrés, des accès nominatifs, des versions qui ne s'effacent jamais et un journal de qui a fait quoi. Cette page dit précisément ce qui est en place, et aussi ce qui ne l'est pas encore.
AES-256Chiffrement des secrets
200Dernières actions au journal
1 / 3 / 10Sièges selon l'offre
hello@eqlo.appCourrier d'incident
01
Chiffrement des secrets et des échanges
Les clés que vous confiez à Eqlo, comme celles de Stripe, des stores, du SSO ou d'un CRM, sont chiffrées en AES-256. Dans les messages d'erreur, ces secrets sont masqués, et les erreurs elles-mêmes sont effacées au bout de 30 jours.
Chaque site publié reçoit automatiquement son certificat HTTPS, y compris sur votre propre nom de domaine. Les échanges entre vos visiteurs et le site sont donc chiffrés dès la première publication.
Chaque projet est hébergé dans la région choisie à sa création : Union européenne, États-Unis ou Royaume-Uni. Sa base, ses fichiers et ses secrets y restent. La page d'hébergement des données précise ce qui sort de cette région, comme les paiements traités par Stripe.
L'espace entier peut être téléchargé au format JSON, secrets exclus, et chaque projet peut partir sur GitHub. Vous gardez ainsi une copie lisible ailleurs que chez nous.
Secrets · chiffrés en AES-256
Journal d'activité · 200 actions
Exporter l'espace
Les réglages de l'espace : secrets chiffrés, journal d'activité et export complet.
02
Qui accède à quoi
On se connecte au studio avec un code ou un lien envoyé par e-mail, sans mot de passe à retenir ni à se faire voler. Avec l'offre Équipe, la connexion d'entreprise (SSO) passe par Google Workspace, Microsoft Entra ou Okta, et peut être rendue obligatoire pour toutes les adresses de votre domaine.
Chacun travaille avec son propre siège : un, trois ou dix selon l'offre. Les invitations partent par e-mail avec un lien valable 7 jours, et les invitations en attente comptent déjà dans les sièges. Quand quelqu'un quitte l'équipe, retirez son accès le jour même.
Le support d'Eqlo ouvre un projet quand vous l'y invitez, ou quand une alerte de l'hébergeur le désigne. Nous n'entraînons pas de modèle public sur le contenu de vos projets.
Quatre rôles dans un espace
Seul le propriétaire touche à la facturation, au SSO et à la suppression de l'espace. L'administrateur publie et gère les membres, l'éditeur crée et modifie les projets, le lecteur consulte. Dans l'admin d'un site, des rôles personnalisés fixent les onglets visibles et les droits sur chaque table.
Un journal d'activité exportable
Le journal garde les 200 dernières actions, filtrables par personne, projet et type d'action, avec un export CSV jusqu'à 50 000 lignes. Il montre qui a publié, qui a exporté et qui a changé un rôle.
03
Versions et retour en arrière
Toute modification laisse une trace datée, signée par la personne qui l'a faite, avec le détail de ce qui a changé. Aucune version n'est jamais effacée, et vous pouvez comparer deux versions avant d'en restaurer une.
Côté admin, si une version modifiée plante chez vos utilisateurs, la précédente revient automatiquement. Sur l'offre Équipe, chaque publication peut aussi passer par une relecture avant d'être mise en ligne.
Eqlo ne propose pas de sauvegarde quotidienne séparée de cet historique. Pour garder une copie hors d'Eqlo, utilisez l'export de l'espace ou l'envoi sur GitHub.
04
Incidents et communication
La page de statut publie un état daté du service. Elle est mise à jour à la main, et ne remplace pas une surveillance en direct.
Si vous trouvez une faille dans le studio ou sur un site publié, écrivez à hello@eqlo.app avec l'adresse concernée et les étapes pour la reproduire. N'envoyez ni fichier client ni mot de passe. Une fois corrigée, la faille est mentionnée et datée dans les nouveautés.
Une demande légale reçoit uniquement les informations que nous détenons. Nous ne vendons pas le contenu de vos projets.
05
La sécurité Eqlo, vérifiable par vous-même
Sans remplir de questionnaire, vous pouvez consulter la liste des sièges, le journal d'activité, l'historique des versions de chaque projet et l'export complet de l'espace.
Eqlo n'affiche pas de certification SOC 2 ni ISO 27001. Si votre questionnaire de sécurité les demande, écrivez-nous et nous répondrons avec ce qui est en place aujourd'hui.
Un accord de traitement des données (DPA) peut vous être fourni. Eqlo ne propose pas d'engagement de disponibilité contractuel (SLA).
Pages liées
Le RGPD, l'hébergement des données, l'offre pour les entreprises et le contact complètent cette page.
Oui. Elle publie un état daté du service, mis à jour à la main. Ce n'est pas une surveillance en temps réel.
Puis-je apporter ma propre clé de chiffrement ?
Non. Les secrets sont chiffrés par Eqlo en AES-256, et cette option n'existe sur aucune offre.
Que faire si un ordinateur est volé ?
Retirez l'accès de la personne dans l'espace, puis sécurisez sa boîte e-mail, puisque la connexion passe par elle. Les exports déjà téléchargés restent hors de notre portée.
L'équipe Eqlo lit-elle mes projets ?
Le support ouvre un projet quand vous l'y invitez, ou quand une alerte de l'hébergeur le désigne. Le reste du temps, vos contenus restent les vôtres.
Ouvrez un projet et vérifiez par vous-même
L'offre Gratuit couvre cinq projets, sans carte bancaire. Le journal d'activité et l'historique des versions y sont inclus.