Sécurité et hébergement
Ce que nous faisons de vos données, en termes vérifiables.
Pas de promesse générale : chaque ligne ci-dessous décrit ce que la plateforme fait aujourd'hui. Ce qu'elle ne fait pas encore est dit aussi.
En un tableau
- Localisation
- EuropeCluster partagé ; cluster dédié ou installation sur site en plan Entreprise, y compris en Côte d'Ivoire.
- Isolation
- Un schéma PostgreSQL par instanceLe plan de contrôle et les instances ne partagent aucune table.
- Sauvegardes
- Export complet hebdomadaire, conservation 90 joursRestauration à la demande sur les plans Pro et Entreprise ; pas de restauration libre-service.
- Chiffrement
- TLS en transit sur toutes les adresses
- Authentification
- Mot de passe, SSO OIDC sur toute instanceSAML réservé, non disponible.
- Contrôle d'accès
- ACL par table, enregistrement et champ ; rôles ; audiences
- Journalisation
- Événements et journaux dans l'instance, rétention configurable
- Traitement des données
- Accord de traitement (DPA) sur demande
- Localisation des instances
- <nom>.i.tramework.comDomaine personnalisé sur les plans Pro et Entreprise.
Hébergement et isolation
Chaque instance TRAMEWORK est provisionnée dans son propre schéma PostgreSQL sur un cluster hébergé en Europe. Le plan de contrôle (comptes, instances, facturation) vit dans un schéma distinct, et aucune requête d'une instance ne peut atteindre le schéma d'une autre : l'isolation est portée par la base de données, pas par une convention applicative.
Les secteurs régulés (banque, assurance, administration) qui exigent une localisation nationale des données choisissent le plan Entreprise : cluster dédié dans la région de leur choix, ou installation sur site, dans leur centre de données à Abidjan ou ailleurs.
Sauvegardes et restauration
Un export complet du cluster est réalisé chaque semaine et conservé 90 jours sur un stockage objet séparé. Sur les plans Pro et Entreprise, la restauration d'une instance se fait à la demande par notre équipe ; nous ne proposons pas encore de restauration en libre-service, et nous le disons.
Le plan Gratuit bénéficie de la même sauvegarde hebdomadaire, sans restauration à la demande. Vos données restent exportables à tout moment par l'API et les jeux d'export.
Identités et accès
Les utilisateurs se connectent à une instance par mot de passe ou par SSO OpenID Connect avec tout fournisseur compatible (découverte standard, émetteur épinglé). SAML est réservé et n'est pas disponible.
Dans l'instance, les listes de contrôle d'accès s'évaluent par table, par enregistrement et par champ, avec rôles et conditions ; les audiences ciblent le contenu du portail. Les événements et journaux restent dans l'instance, avec une rétention que vous configurez.
Ce que nous ne faisons pas encore
Ouvrez votre instance. Elle est à vous, sans limite de temps.
Instance prête en quelques secondes · Aucune carte bancaire · Aucune limite de temps