Cosa facciamo, e cosa non promettiamo.
Per il responsabile IT o il responsabile della protezione dei dati che deve farsi un'idea. Nessuno slogan rassicurante: i fatti, e i loro limiti.
L'accesso
Non c'è alcuna password: dimostrate il vostro indirizzo ogni volta, con un codice di sei cifre valido 10 minuti, cinque tentativi, monouso, oppure tramite il vostro account Google o Microsoft. Un secondo fattore si aggiunge se il vostro account ne ha uno. Uscire chiude tutti i prodotti in una volta. Su Max e Full, l'accesso può passare dalla rubrica della vostra azienda, con OIDC o SAML: da verificare insieme all'installazione.
Permessi
Un ruolo può leggere, creare, modificare e cestinare, oggetto per oggetto. Un campo nascosto resta nascosto sulla scheda, negli elenchi, nella chat e per gli assistenti collegati. Solo chi può leggere una casella ne può leggere le e-mail, e un artefatto resta privato finché il suo autore non lo condivide, amministratori compresi.
Agenti e assistenti
Ciò che scrive un terzo arriva a un agente Mail contrassegnato come dato, mai come istruzione, e la chiave di un agente non porta mai il diritto di approvare. Un assistente collegato agisce con i permessi della persona collegata; l'invio di e-mail tramite esso è disattivato per impostazione predefinita. Un collegamento rimasto inutilizzato per 14 giorni si rimuove da solo. Nessuna difesa di questo tipo è assoluta, ed è per questo che ciò che esce dall'azienda attende sempre l'approvazione.
Registri
Ogni modifica porta la firma della persona collegata e lascia una riga nel registro. Ogni chiamata di un assistente, rifiuti compresi, è conservata per sei mesi: chi, da quale dispositivo, quale strumento, quale risultato.
Cifratura
Il traffico è cifrato con TLS. I token di collegamento alle caselle e le chiavi API sono cifrati nel database. La copia dei backup che lascia il server è cifrata prima di partire, con chiavi che il suo custode non possiede.
Separazione tra clienti
| Piano | Come vengono tenuti separati i vostri dati |
|---|---|
| Online | Uno spazio di lavoro per azienda, in un database condiviso. Ogni spazio di lavoro è isolato da regole che il database stesso fa rispettare, e i suoi documenti hanno un proprio spazio di archiviazione, in Francia. |
| Max | Una macchina solo vostra, gestita da noi. |
| Il Full | Il vostro server: un'installazione per azienda. |
Se dovete escludere qualsiasi database condiviso, scegliete Max o Full.
Accesso dell'editore
Ospitiamo il vostro spazio di lavoro per vostro conto. Vi apriamo una sessione solo su vostra richiesta scritta, limitata nel tempo e registrata, o per adempiere a un obbligo di legge. Sul vostro server, non riceviamo i vostri dati e non apriamo alcuna connessione in ingresso: la vostra installazione recupera da sola i propri aggiornamenti, e l'accesso del nostro strumento di aggiornamento è scritto nel contratto.
IA
Il modello riceve la domanda e i passaggi di cui ha bisogno; per analizzare un'e-mail, quell'e-mail. Per impostazione predefinita è ospitato in Francia, nell'UE, da Scaleway. Un modello fuori dall'Unione si apre solo se un amministratore lo sceglie, dopo un avviso. Una chiave IA che non funziona viene rifiutata in modo chiaro, senza passaggi silenziosi a un altro fornitore.
Backup
| Data e Pro | Max | Il Full | |
|---|---|---|---|
| Backup | Ogni notte | Ogni notte | Sulla vostra macchina |
| Ripristino su richiesta | Una Giornata Escouade, avviata entro 2 giorni lavorativi | Incluso, quattro all'anno | Conteggiato in giornate, sulla vostra macchina |
| Quanto indietro si può andare | 14 giorni al massimo | 14 days of local copies, 12 months of monthly off-site copies, 12 months of monthly off-site copies | Dipende dalla vostra configurazione |
Su Free, la vostra esportazione è il vostro backup.
Cosa non promettiamo
- Un punto di ripristino più fine della notte precedente.
- Una percentuale di disponibilità, o un tempo garantito per il ripristino del servizio.
- Una reperibilità notturna o nel fine settimana, Max compreso.
- Una certificazione: oggi Escouade non ha né ISO 27001 né SOC 2.
- La cifratura end-to-end: il server legge i vostri documenti per archiviarli e ricercarli.
- Un test di intrusione da parte di terzi: finora non ce n'è stato nessuno.
- Il provisioning automatico degli account dalla vostra rubrica (SCIM).
Documenti per il vostro fascicolo
Una domanda di sicurezza, o una vulnerabilità da segnalare: contact@escouade.io. Dati personali: dpo@escouade.io.