Sécurité et confiance
FLUXO conserve des registres de maintenance, d'inspection et de conformité dont nos clients dépendent chaque jour. Cette page décrit comment la plateforme est conçue et exploitée. Chaque affirmation ici correspond à une pratique que nous appliquons réellement — rien d'aspirationnel.
Architecture et isolation des tenants
FLUXO est une plateforme multi-tenant sur PostgreSQL. Chaque enregistrement de tenant porte un identifiant d'organisation, et les politiques Row-Level Security (RLS) de PostgreSQL imposent l'isolation au niveau de la base de données — sous le code applicatif — de sorte que les utilisateurs d'un tenant ne peuvent ni lire ni écrire les données d'un autre. Les permissions basées sur les rôles (administrateur, technicien, lecteur et rôles personnalisés) sont de même imposées dans la politique de base de données, pas seulement dans l'interface.
Authentification
La connexion des utilisateurs est gérée par Supabase Auth avec des jetons de session JWT de courte durée. Les mots de passe ne sont jamais stockés par FLUXO ; la vérification des identifiants se déroule entièrement dans Supabase Auth. L'accès administratif aux systèmes de production est limité à un personnel nommé de FLUXO DYNAMICS.
Chiffrement
Tout le trafic entre votre navigateur ou appareil mobile et FLUXO est chiffré en transit avec TLS. Les données au repos — la base de données de production, le stockage de fichiers et les sauvegardes — sont chiffrées par notre fournisseur d'infrastructure (Supabase sur AWS, AES-256).
Hébergement et sous-traitants
FLUXO fonctionne sur un ensemble restreint et délibéré de fournisseurs d'infrastructure :
| Fournisseur | Objet | Région |
|---|---|---|
| Supabase (sur AWS) | Base de données, authentification, stockage de fichiers, fonctions serverless | AWS eu-west-1 (Dublin, Irlande) |
| Vercel | Hébergement de l'application web et du site / CDN | Réseau edge mondial (siège aux États-Unis) |
| Stripe | Facturation et traitement des paiements — les données de carte ne touchent jamais les serveurs FLUXO | Mondial (siège aux États-Unis) |
| Relais SMTP | E-mail transactionnel (notifications, résumés). Les tenants peuvent configurer leur propre serveur SMTP afin que l'e-mail ne quitte jamais leur infrastructure | Configuré sur la plateforme |
| Fournisseurs d'IA (Anthropic, OpenAI, Google, DeepSeek) | Assistant IA RUBI — invoqué uniquement sur demande ; les tenants peuvent utiliser leur propre clé API | Anthropic, OpenAI, Google : États-Unis ; DeepSeek : Chine. Sélectionnable par organisation |
| Sentry | Surveillance anonymisée des erreurs applicatives | États-Unis/UE |
| Google Analytics | Analyse d'utilisation du site (site vitrine uniquement, jamais les données du produit) | Mondial |
Sauvegardes et récupération
La base de données de production est sauvegardée automatiquement chaque jour par Supabase. Nous déployons un exercice mensuel de restauration qui récupère la dernière sauvegarde dans un environnement isolé et vérifie le nombre de lignes et l'intégrité référentielle des tables principales ; les valeurs mesurées de RPO/RTO seront publiées sur cette page une fois les premiers exercices terminés.
Disponibilité et surveillance
L'application de production est surveillée par des contrôles de disponibilité externes indépendants toutes les 30 minutes, ainsi que par des tests automatisés quotidiens de bout en bout qui exercent des parcours réels de connexion, d'ordres de travail et d'inspection. La page de statut publique se trouve sur status.fluxo-dynamics.com.
Traitement des données par l'IA
RUBI, l'assistant IA de FLUXO, appelle un fournisseur de modèle de langage uniquement lorsqu'un utilisateur l'invoque, et uniquement avec les données nécessaires pour répondre à cette demande. Les tenants peuvent choisir leur fournisseur et utiliser leur propre clé API, auquel cas le trafic IA s'exécute sous l'accord du tenant avec son propre fournisseur. Les fonctionnalités IA sont soumises à un droit d'accès et peuvent être entièrement désactivées.
Export et suppression des données
Vos données restent les vôtres. Les tenants peuvent exporter leurs enregistrements à tout moment via le compositeur de rapports intégré et les fonctions d'export de conformité (Excel/PDF). À la résiliation du contrat, les données de l'organisation sont supprimées selon une procédure de suppression renforcée couvrant tous les enregistrements dépendants, sous réserve de la période de conservation prévue dans notre politique de confidentialité.
Divulgation responsable
Si vous pensez avoir trouvé une vulnérabilité de sécurité chez FLUXO DYNAMICS, veuillez le signaler à l'adresse ci-dessous. Nous accusons rapidement réception des signalements, ne poursuivrons pas les recherches menées de bonne foi, et vous demandons de nous laisser un délai raisonnable pour corriger avant toute divulgation publique.
Contact sécurité : security@fluxo-dynamics.com
Accord de traitement des données
Un accord de traitement des données (DPA), incluant la liste actuelle des sous-traitants ci-dessous, est disponible sur demande pour tout client ou prospect. Nous mettons à jour la liste des sous-traitants avant d'engager un nouveau sous-traitant et informons des changements les clients disposant d'un DPA actif. Contactez info@fluxo-dynamics.com.