Conçu par des gens des TI. Soigneux avec vos données.
Obelix est un produit de sécurité : nous nous imposons donc des exigences élevées. Voici exactement ce que nous faisons aujourd'hui — et ce que nous ne prétendons pas encore.
Protection de votre compte
- ✓Les mots de passe sont salés et hachés avec scrypt. Nous ne les conservons jamais en clair.
- ✓La confirmation du courriel est obligatoire avant qu'un compte puisse se connecter.
- ✓Les sessions se terminent en cas d'inactivité, et vous pouvez voir et déconnecter chaque appareil.
- ✓Des limites de débit freinent les tentatives de devinette de mots de passe et les abus à l'inscription.
- ✓Un journal d'activité consigne les connexions et chaque changement dans votre espace.
Vos données
- ✓Exportez en tout temps tout ce que nous conservons sur votre espace de travail.
- ✓Supprimez définitivement votre compte et votre espace depuis les paramètres.
- ✓Nous ne vendons pas vos renseignements.
- ✓Les futures connexions à Microsoft et à Google utiliseront leur ouverture de session officielle — jamais vos mots de passe.
Notre infrastructure
- ✓Tout le trafic est servi en HTTPS par l'intermédiaire de Cloudflare.
- ✓Les serveurs sont derrière un pare-feu où seuls les accès essentiels sont ouverts.
- ✓Les mises à jour de sécurité automatiques et le blocage des intrusions sont activés.
- ✓La base de données est sauvegardée chaque nuit.
En toute franchise
Obelix est une jeune entreprise. Nous n'avons pas encore terminé d'audit formel comme SOC 2, et nous le dirons clairement lorsque ce sera fait. Si vous avez besoin de quelque chose de précis pour vos exigences de conformité, posez-nous la question avant de vous inscrire.
Vous avez trouvé un problème de sécurité ?
Dites-le-nous. Utilisez le formulaire de contact et choisissez « Problème de sécurité » — nous lisons ces messages en premier.