Dans votre entreprise, PlanOps contient beaucoup de choses : vos clients, vos soumissions, vos factures, l'horaire de votre équipe, et parfois l'accès à votre comptabilité ou à vos paiements. C'est normal de vous demander si tout ça est en sécurité.
La réponse courte : oui. Et on ne vous demande pas de nous croire sur parole. Voici comment c'est fait et qui l'a vérifié.
Une équipe qui vient du milieu de la défense
Nos deux ingénieurs principaux ont travaillé pour le ministère de la Défense nationale avant de bâtir PlanOps. Ils pensent à la sécurité dès le départ, pas comme un ajout de dernière minute. On suit les nouvelles failles et les correctifs tous les jours.
CASA : une vérification indépendante
Une entreprise peut dire qu'elle est sécuritaire. C'est mieux quand quelqu'un d'autre l'a vérifié.
CASA (Cloud Application Security Assessment) est l'évaluation de sécurité que Google exige des applications qui accèdent à des données sensibles d'un compte Google, comme les courriels. Sans elle, une application ne peut pas obtenir ces accès.
Concrètement :
Ce n'est pas nous qui nous évaluons. L'évaluation est faite par un laboratoire indépendant, autorisé par Google.
Elle suit une norme reconnue. Les critères viennent de l'OWASP ASVS, un standard international utilisé partout en sécurité des applications. On y vérifie entre autres l'authentification, la gestion des sessions, le contrôle des accès, le chiffrement et la protection contre les attaques les plus courantes.
Elle se renouvelle. Ce n'est pas un badge qu'on obtient une fois pour toujours : l'évaluation doit être refaite régulièrement.
PlanOps a réussi l'évaluation CASA. Quand vous connectez votre courriel à PlanOps, vous savez que l'application a été examinée selon les exigences de Google.
Vos données sont chiffrées, partout
En transit : tout ce qui circule entre votre appareil et PlanOps est chiffré (HTTPS/TLS), sur le web comme dans l'application mobile.
Au repos : les accès aux logiciels que vous connectez (comptabilité, paiements, courriel) sont chiffrés avec AES-256, la norme qu'utilisent les banques. Ils ne sont jamais conservés en clair.
Vos fichiers : les photos, documents et signatures s'ouvrent seulement par des liens sécurisés qui expirent rapidement. Personne ne peut y accéder en devinant une adresse.
Protection contre les cyberattaques
Nous faisons affaire avec Cloudflare pour nos DNS et l'accès à nos serveurs depuis l'internet. Cloudflare est la référence mondiale en cybersécurité. Vous pouvez en savoir plus ici: https://cloudflare.com/
Aucune information de paiement est stocké chez nous
Nous faisons affaire avec Stripe pour les paiements. Que ce soit pour gérer les abonnements à la plateforme ou les paiements que vous recevez de vos clients, tout est fait selon les standards les plus élevés du système bancaire. Vous pouvez en savoir plus ici: https://docs.stripe.com/security
Nos systèmes internes ne sont pas sur Internet
Nos bases de données et nos services internes fonctionnent sur un réseau privé. Personne ne peut les joindre depuis Internet. Seule l'application, une fois authentifiée, peut leur parler.
Système d'alertes en temps réel et bloquage automatique
Nos développeurs sont alertés en temps réel selon l'urgence d'un incident. Il existe également des kill switch pour fermer le système complètement si il y avait une attaque.
Backups
Les données sont mise en sauvegarde sur plusieurs centres de données différents. Nous gardons une copie des 30 derniers jours, que nous supprimons à échéance.
Vos données restent les vôtres
Chaque entreprise est isolée des autres dans la base de données elle-même, pas seulement à l'écran. Même en cas d'erreur dans l'interface, une autre entreprise ne peut pas voir vos clients, vos soumissions ou vos factures.
Dans votre équipe, chacun voit ce que son rôle permet : administrateur, superviseur, vendeur ou technicien.
Et au quotidien
Les sessions sont sécurisées et expirent automatiquement.
Nos clés et mots de passe d'infrastructure sont dans un coffre-fort dédié, jamais dans le code.
Seules quelques personnes autorisées de notre équipe - qui ont tous passé une vérification des antécédents criminels - ont accès à l'infrastructure et rien n'est accessible depuis l'internet.
On surveille l'application en continu pour repérer et corriger rapidement tout problème.
Une question?
La sécurité, ça se discute. Si vous voulez en savoir plus sur un point en particulier, écrivez-nous à [email protected]. On vous répondra directement, sans jargon.
