Sécurité

Chaque application créée avec InProcess OS (un « OS ») fonctionne sur son propre serveur et dispose de sa propre base de données, avec ses propres accès. Une application ne peut pas lire les données d'une autre.

Les applications n'ont pas d'adresse publique directe : elles ne sont joignables qu'à travers un point d'entrée unique, qui chiffre les connexions (HTTPS) et ne transmet que les adresses connues.

Les applications en cours de construction et d'essai tournent dans des environnements séparés, sur un réseau privé distinct de celui des applications en ligne : un essai ne peut pas atteindre les données de production.

• Pas de mot de passe à retenir ni à voler : la connexion se fait par un code à usage unique envoyé par e-mail.
• Les sessions sont protégées (cookies inaccessibles aux scripts, liés au site) et peuvent être fermées à tout moment.
• Personne ne s'inscrit seul dans l'application d'une entreprise : ce sont ses administrateurs qui invitent les membres et leur donnent des rôles.
• Un membre qui quitte l'entreprise est désactivé en un clic : il est déconnecté immédiatement et ne peut plus recevoir de code.

Les rôles définissent ce que chaque personne peut voir et faire : un chef d'équipe voit ses chantiers, un intérimaire ses consignes, la direction l'ensemble.

Ces règles sont appliquées par la base de données elle-même (sécurité au niveau des lignes), en plus de l'interface : même en cas d'erreur d'affichage, une donnée non autorisée n'est pas renvoyée.

Chaque action importante est inscrite dans un journal : qui a fait quoi, et quand.

• Toutes les connexions sont chiffrées (HTTPS).
• Les clés d'accès aux outils connectés et les secrets de l'entreprise sont chiffrés dans la base (AES-256-GCM), avec une clé propre à chaque application.
• Une clé enregistrée n'est jamais réaffichée : ni les membres, ni l'assistant, ni le constructeur des applications ne peuvent la lire.
• Les codes de connexion et les sessions sont conservés sous forme d'empreintes, jamais en clair.
• Les volumes des environnements de construction sont chiffrés.

• L'assistant agit avec les droits de la personne qui lui parle : il ne voit et ne fait rien de plus qu'elle.
• Avant toute action (créer, modifier, envoyer), il montre ce qu'il va faire et attend la confirmation.
• Les process sont définis à l'avance par l'entreprise : chaque étape sait ce qu'elle reçoit et qui valide.
• Les données ne servent pas à entraîner des modèles d'intelligence artificielle, ni chez InProcess, ni chez ses fournisseurs dans le cadre de leurs offres professionnelles.
• Le constructeur des applications travaille dans un environnement fermé : sans accès aux secrets ni aux données de production, et avec des sorties réseau contrôlées et journalisées.

Les membres de l'équipe InProcess n'accèdent aux données d'un client que pour l'assister ou corriger un problème, avec un motif obligatoire.

Un tel accès est limité dans le temps (une heure), ne permet ni paiement ni suppression, et chaque action effectuée est inscrite dans un journal.

Les bases de données sont sauvegardées par leurs hébergeurs, avec restauration à un instant donné, et InProcess réalise ses propres copies de sauvegarde, stockées séparément.

Chaque version d'une application est conservée : on peut revenir à la précédente.

Les fichiers supprimés restent récupérables pendant 30 jours.

Vous pensez avoir trouvé une faille ? Écrivez-nous à contact@peas.studio. Nous vous répondons rapidement et vous tenons informé de sa correction.