Sécurité
Comment AERA traite vos données.
Nous listons uniquement les mesures de sécurité confirmées. Ce qui n’est pas encore tranché est indiqué comme tel : « Description en préparation » ou « Prévu ».
En bref
L’essentiel en une minute
- En vigueur
À quoi AERA a accès
Uniquement aux données que vous avez vous-même connectées. Les clés d’accès à vos systèmes sont stockées chiffrées sur le serveur et n’atteignent pas le navigateur.
- Description en cours
Où les données sont stockées
Le pays et la région de stockage seront publiés avec la politique de confidentialité.
- Description en cours
Comment supprimer les données
Pour l’instant, sur demande dans le bot Telegram. La procédure et les délais seront publiés plus tard.
Protection
Comment les données sont protégées
Les clés d’accès à vos systèmes et les services internes sont isolés du navigateur et d’Internet.
- Les clés d’accès à vos systèmes sont stockées uniquement sur le serveur et chiffrées (AES-256-GCM).
- Le serveur AERA n’accepte que des connexions protégées (TLS).
- Les messages webhook sont vérifiés par une signature HMAC-SHA256 sur le corps de la requête et l’heure. Les messages de plus de 5 minutes sont refusés.
- La base PostgreSQL n’est pas accessible depuis Internet.
- Les programmes sur le serveur s’exécutent avec des droits minimaux et ne peuvent pas modifier le système.
- Le serveur n’accepte de requêtes que depuis des adresses autorisées. Les requêtes trop volumineuses sont refusées et les détails techniques d’erreur ne sont pas montrés aux tiers.
Accès
Qui voit les données
Les données d’une entreprise ne sont visibles que par ses propres personnes dans AERA.
- Les utilisateurs d’une entreprise ne voient pas les données d’une autre.
- Dans l’application Windows, la clé de connexion reste uniquement en mémoire et est effacée à la fermeture.
- La clé de reconnexion est conservée dans le coffre-fort de mots de passe Windows.
Journal
Journal des changements
Les changements importants de réglages sont enregistrés, et chaque chiffre se retrace jusqu’à sa source.
- Les changements de connexions, d’appariement des champs et du choix de la source principale sont écrits dans un journal. Ses entrées ne peuvent être ni modifiées ni supprimées.
- Chaque conclusion montre sa source, sa période et son calcul.
Conservation
Conservation et suppression des données
- Description en cours
Région de stockage des données
Nous la publierons avec la politique de confidentialité.
- Description en cours
Durées de conservation
Nous les décrirons pour les données CRM et de compte avant le lancement du paiement.
- Description en cours
Suppression des données
Pour l’instant, sur demande dans le bot Telegram. La procédure et les délais seront publiés plus tard.
- Description en cours
Sauvegardes
La fréquence des copies et la vitesse de restauration seront décrites plus tard. Aucune promesse pour l’instant.
IA
IA et données
- En vigueur
Les chiffres sont calculés par les formules AERA
Le modèle d’IA n’interroge pas la base directement : les chiffres ne viennent que des calculs déjà faits par AERA.
- En vigueur
Pas de données, pas de conclusion
S’il n’y a pas assez de données, AERA le dit clairement et n’invente pas une réponse plausible.
- Description en cours
Modèle d’IA et vos données
Si les données servent à entraîner des modèles, quels services reçoivent quelles données — nous le décrirons ici. D’ici là, nous ne faisons aucune affirmation que nous ne pouvons pas étayer.
Mises à jour
Mises à jour et incidents
- En vigueur
Mises à jour contrôlées
Chaque mise à jour passe des contrôles automatiques et peut être annulée rapidement.
- Description en cours
Conduite à tenir en cas d’incident
Sera publiée plus tard. Vous pouvez déjà signaler un problème dans le bot Telegram @aera_platform_bot.
- Prévu
Page de statut publique
Viendra avec une surveillance continue.
Normes
Normes et certificats
« Non fourni » signifie que cela n’existe pas actuellement. La liste sera mise à jour lorsque quelque chose changera.
| Mesure | Statut |
|---|---|
| Chiffrement des clés d’accès aux systèmes connectés | En vigueur |
| TLS pour les connexions externes | En vigueur |
| Journal d’audit des changements | En vigueur |
| Droits différents pour les collaborateurs (RBAC) | Prévu |
| Connexion via un compte d’entreprise (SSO) | Non proposé |
| Accord de traitement des données | Description en cours |
| Disponibilité garantie (SLA) | Non proposé |
| Certifications (SOC 2, ISO 27001) | Non proposé |
Vous avez trouvé une faille ou besoin d’un examen technique ? Écrivez à support@aera-platform.ru.
Sécurité
Connectez votre CRM avec l’accès minimal nécessaire.
La clé d’accès à votre système est stockée chiffrée sur le serveur AERA et n’atteint pas le navigateur.
Besoin d’aide pour la connexion ? Écrivez au support.