Lo que hacemos, y lo que no prometemos.
Para el responsable de informática o el delegado de protección de datos que necesita formarse una opinión. Sin eslóganes tranquilizadores: los hechos y sus límites.
Iniciar sesión
No hay contraseña: usted demuestra su dirección cada vez, con un código de seis cifras válido durante 10 minutos, cinco intentos, de un solo uso, o a través de su cuenta de Google o Microsoft. Se añade un segundo factor si su cuenta lo tiene. Cerrar sesión cierra todos los productos a la vez. En Max y Full, el inicio de sesión puede pasar por el directorio de su empresa, con OIDC o SAML: se comprueba juntos en la puesta en marcha.
Permisos
Un rol puede leer, crear, modificar y enviar a la papelera, objeto por objeto. Un campo oculto sigue oculto en la ficha, en las listas, en el chat y para los asistentes conectados. Solo las personas que pueden leer un buzón pueden leer sus correos, y un artefacto sigue siendo privado hasta que su autor lo comparte, administradores incluidos.
Agentes y asistentes
Lo que escribe un tercero llega a un agente de Mail marcado como dato, nunca como instrucción, y la clave de un agente nunca lleva el derecho de aprobar. Un asistente conectado actúa con los permisos de la persona que ha iniciado sesión; enviar correo a través de él está desactivado por defecto. Una conexión sin uso durante 14 días se elimina sola. Ninguna defensa de este tipo es absoluta, por eso todo lo que sale de la empresa espera siempre aprobación.
Registros
Cada cambio lleva la firma de la persona que ha iniciado sesión y deja una línea en el registro. Cada llamada de un asistente, rechazos incluidos, se conserva seis meses: quién, desde qué dispositivo, qué herramienta, qué resultado.
Cifrado
El tráfico se cifra con TLS. Los tokens de conexión de los buzones y las claves de API se cifran en la base de datos. La copia de las copias de seguridad que sale del servidor se cifra antes de salir, con claves que su custodio no tiene.
Separación entre clientes
| Plan | Cómo se mantienen separados sus datos |
|---|---|
| En línea | Un espacio por empresa, en una base de datos compartida. Cada espacio está aislado por reglas que la propia base de datos aplica, y sus documentos tienen su propio almacenamiento, en Francia. |
| Max | Una máquina que es solo suya, gestionada por nosotros. |
| El Full | Su servidor: una instalación por empresa. |
Si debe descartar cualquier base de datos compartida, elija Max o Full.
Acceso del editor
Alojamos su espacio por cuenta suya. Solo abrimos una sesión en él a petición escrita suya, limitada en el tiempo y registrada, o para cumplir una obligación legal. En su propio servidor, no recibimos sus datos y no abrimos ninguna conexión entrante: su instalación recupera sus propias actualizaciones, y el acceso de nuestra herramienta de actualización consta en el contrato.
IA
El modelo recibe la pregunta y los pasajes que necesita; para analizar un correo, ese correo. Por defecto está alojado en Francia, en la UE, por Scaleway. Un modelo de fuera de la Unión solo se abre si un administrador lo elige, tras una advertencia. Una clave de IA que falla se rechaza con claridad, sin cambio silencioso a otro proveedor.
Copias de seguridad
| Data y Pro | Max | El Full | |
|---|---|---|---|
| Copia de seguridad | Cada noche | Cada noche | En su máquina |
| Restauración bajo petición | Un Escouade Day, iniciado en un plazo de 2 días laborables | Incluidas, cuatro al año | Contadas en jornadas, en su máquina |
| Hasta cuándo se puede volver atrás | 14 días como máximo | 14 days of local copies, 12 months of monthly off-site copies, 12 months of monthly off-site copies | Depende de su configuración |
En Free, su exportación es su copia de seguridad.
Lo que no prometemos
- Un punto de recuperación más fino que la noche anterior.
- Un porcentaje de disponibilidad, o un plazo garantizado para restablecer el servicio.
- Guardia de noche o de fin de semana, Max incluido.
- Una certificación: hoy Escouade no tiene ni ISO 27001 ni SOC 2.
- Cifrado de extremo a extremo: el servidor lee sus documentos para archivarlos y buscarlos.
- Una prueba de intrusión realizada por un tercero: hasta ahora no ha habido ninguna.
- Alta automática de cuentas desde su directorio (SCIM).
Documentos para su expediente
Una pregunta de seguridad, o una vulnerabilidad que comunicar: contact@escouade.io. Datos personales: dpo@escouade.io.