Was wir tun, und was wir nicht versprechen.
Für die IT-Leitung oder den Datenschutzbeauftragten, die sich ein Urteil bilden müssen. Keine beruhigenden Slogans: die Fakten und ihre Grenzen.
Anmeldung
Es gibt kein Passwort: Sie bestätigen Ihre Adresse jedes Mal mit einem sechsstelligen Code, 10 Minuten gültig, fünf Versuche, einmalig, oder über Ihr Google- oder Microsoft-Konto. Ein zweiter Faktor kommt hinzu, wenn Ihr Konto einen hat. Das Abmelden schließt alle Produkte auf einmal. Bei Max und Full kann die Anmeldung über Ihr Unternehmensverzeichnis laufen, mit OIDC oder SAML: gemeinsam bei der Einrichtung zu prüfen.
Berechtigungen
Eine Rolle kann lesen, anlegen, ändern und in den Papierkorb legen, Objekt für Objekt. Ein ausgeblendetes Feld bleibt ausgeblendet, am Datensatz, in Listen, im Chat und für angebundene Assistenten. Nur Personen, die ein Postfach lesen dürfen, können seine E-Mails lesen, und ein Artefakt bleibt privat, bis sein Autor es teilt, auch gegenüber Administratoren.
Agenten und Assistenten
Was ein Dritter schreibt, erreicht einen Mail-Agenten als Daten gekennzeichnet, nie als Anweisung, und der Schlüssel eines Agenten trägt nie das Recht zur Freigabe. Ein angebundener Assistent handelt mit den Berechtigungen der angemeldeten Person; der E-Mail-Versand über ihn ist standardmäßig aus. Eine 14 Tage ungenutzte Verbindung entfernt sich selbst. Kein Schutz dieser Art ist absolut, deshalb wartet alles, was das Unternehmen verlässt, immer auf Freigabe.
Protokolle
Jede Änderung trägt die Signatur der angemeldeten Person und hinterlässt eine Zeile im Protokoll. Jeder Aufruf eines Assistenten, auch abgelehnte, wird sechs Monate aufbewahrt: wer, von welchem Gerät, welches Werkzeug, welches Ergebnis.
Verschlüsselung
Der Datenverkehr ist mit TLS verschlüsselt. Verbindungs-Tokens für Postfächer und API-Schlüssel sind in der Datenbank verschlüsselt. Die Kopie der Sicherungen, die den Server verlässt, wird vor dem Versand verschlüsselt, mit Schlüsseln, die ihr Verwahrer nicht hat.
Trennung zwischen Kunden
| Plan | Wie Ihre Daten getrennt gehalten werden |
|---|---|
| Online | Ein Arbeitsbereich pro Unternehmen, in einer gemeinsamen Datenbank. Jeder Arbeitsbereich ist durch Regeln isoliert, die die Datenbank selbst durchsetzt, und seine Dokumente haben ihren eigenen Speicher, in Frankreich. |
| Max | Ein Rechner, der nur Ihnen gehört, von uns betrieben. |
| Full | Ihr Server: eine Installation pro Unternehmen. |
Wenn Sie jede gemeinsame Datenbank ausschließen müssen, wählen Sie Max oder Full.
Zugriff des Herstellers
Wir hosten Ihren Arbeitsbereich in Ihrem Auftrag. Wir öffnen darin nur auf Ihre schriftliche Anfrage eine Sitzung, zeitlich begrenzt und protokolliert, oder um eine gesetzliche Pflicht zu erfüllen. Auf Ihrem eigenen Server erhalten wir Ihre Daten nicht und öffnen keine eingehende Verbindung: Ihre Installation holt ihre Updates selbst, und der Zugang unseres Update-Werkzeugs ist im Vertrag festgehalten.
KI
Das Modell erhält die Frage und die Textstellen, die es braucht; zur Analyse einer E-Mail diese E-Mail. Standardmäßig wird es in Frankreich, in der EU, von Scaleway gehostet. Ein Modell außerhalb der Union wird nur freigeschaltet, wenn ein Administrator es wählt, nach einer Warnung. Ein fehlerhafter KI-Schlüssel wird klar abgelehnt, ohne stillen Wechsel zu einem anderen Anbieter.
Sicherungen
| Data und Pro | Max | Full | |
|---|---|---|---|
| Sicherung | Jede Nacht | Jede Nacht | Auf Ihrem Rechner |
| Wiederherstellung auf Anfrage | Ein Escouade Day, begonnen innerhalb von 2 Werktagen | Inklusive, vier pro Jahr | In Tagen gezählt, auf Ihrem Rechner |
| Wie weit zurück | Höchstens 14 Tage | 14 days of local copies, 12 months of monthly off-site copies, 12 months of monthly off-site copies | Hängt von Ihrer Einrichtung ab |
Bei Free ist Ihr Export Ihre Sicherung.
Was wir nicht versprechen
- Ein feinerer Wiederherstellungspunkt als die vorige Nacht.
- Eine Verfügbarkeitsquote oder eine garantierte Zeit bis zur Wiederherstellung des Dienstes.
- Bereitschaft nachts oder am Wochenende, auch bei Max.
- Eine Zertifizierung: Escouade hat heute weder ISO 27001 noch SOC 2.
- Ende-zu-Ende-Verschlüsselung: Der Server liest Ihre Dokumente, um sie abzulegen und zu durchsuchen.
- Einen Penetrationstest durch einen Dritten: Bisher gab es keinen.
- Automatische Kontenbereitstellung aus Ihrem Verzeichnis (SCIM).
Unterlagen für Ihre Akte
Eine Sicherheitsfrage oder eine zu meldende Schwachstelle: contact@escouade.io. Personenbezogene Daten: dpo@escouade.io.