Hébergement, fiabilité et sécurité
Hébergement
L'hébergement physique de notre infrastructure primaire est assuré par Equinix, le premier fournisseur mondial de centres de données avec plus de 145 centres de données dans le monde. Certifié par plusieurs organismes (SSAE16, ISO, LEED, Uptime Institute), Equinix garantit un taux de disponibilité moyen supérieur à 99,99999 %.
Notre infrastructure est hébergée dans des centres de données situés à Paris, ce qui permet une excellente connectivité en Europe et notamment en France.
Nos serveurs sont constitués de matériel sélectionné par notre partenaire Alwaysdata, parmi les dernières générations de gammes professionnelles de constructeurs renommés (Intel, Western Digital, Supermicro, etc.).
Fiabilité
Électricité et climatisation
- Tous les équipements (matériel réseau, serveurs) sont alimentés par deux chaînes électriques totalement indépendantes ;
- Les onduleurs et les générateurs garantissent une alimentation électrique ininterrompue, même en cas de panne d'ERDF sur le site pendant plusieurs jours ;
- La climatisation des chambres est assurée par deux chaînes indépendantes, capables de maintenir une température stable quelles que soient les conditions extérieures ;
- Des simulations de pannes électriques et de climatisation sont effectuées chaque mois afin de garantir le bon fonctionnement de tous les équipements, y compris les équipements de secours.
Surveillance
- Tous nos serveurs sont surveillés par des sondes internes et externes (situées dans de nombreux pays), ce qui nous permet d'être alertés immédiatement en cas d'anomalie qui ne pourrait pas être corrigée automatiquement par nos outils de surveillance ;
- Les ingénieurs sont disponibles 24 heures sur 24 pour intervenir dans les minutes qui suivent la détection d'une panne ;
- Des techniciens sont présents dans nos centres de données, 24 heures sur 24, pour effectuer des manipulations à la demande de nos ingénieurs.
Réseau
- Notre connectivité est assurée par 4 opérateurs de réseau entièrement redondants ;
- Tous nos équipements réseau (commutateurs, routeurs) fonctionnent par paire, avec du matériel provenant de deux fabricants différents, ce qui garantit la continuité du service en cas de défaillance matérielle ou logicielle ;
- Chaque serveur dispose d'une double connexion réseau aux commutateurs, avec basculement automatique en cas de défaillance.
- Tous les disques sont dupliqués en temps réel (RAID) et peuvent être échangés sans interruption (hot-swap) ;
- Du matériel de rechange est disponible sur place pour remplacer immédiatement toute pièce défectueuse ou même un serveur complet.
Sécurité
Physique
L'accès aux centres de données se fait de manière sécurisée avec :
- Reconnaissance biométrique ;
- Badges nominatifs ;
- Les équipes de sécurité.
Serveur
Tous nos serveurs sont :
- Protégé par un pare-feu, avec un mécanisme de bannissement automatique des IP effectuant des attaques ;
- Mis à jour immédiatement après la découverte d'une violation importante de la sécurité.
Réseau
Notre réseau et tous nos serveurs sont protégés des attaques DDoS grâce à une défense à 4 niveaux :
- Chaque serveur est configuré et optimisé pour être capable de résister à des attaques de taille moyenne sans intervention manuelle ;
- En cas d'attaque plus importante, les protections anti-DDoS sont automatiquement activées auprès de nos fournisseurs de réseau, grâce à 2 implémentations distinctes et redondantes ;
- Pour des attaques encore plus complexes, nos ingénieurs peuvent définir des règles de blocage personnalisées, en coordination avec les ingénieurs de nos fournisseurs de réseaux si nécessaire ;
- Dans le cas d'une hypothétique attaque extrêmement massive (plusieurs centaines de Gb/s), une stratégie de re-routage des DNS vers un fournisseur tiers peut être mise en place et est régulièrement simulée.
Sauvegardes
Nous faisons des sauvegardes de toutes les données de nos clients :
- sur une base quotidienne ;
- conservé pendant 30 jours ;
- directement accessible par nos clients en mode lecture seule ;
- stockés dans des centres de données externes, situés à plusieurs kilomètres au moins, et gérés par un opérateur distinct.
RGPD
Toutes les mesures sont prises pour garantir une conformité totale et pour vous aider à respecter le niveau des données que vous collectez sur vos clients, employés et partenaires.
Caractéristiques et mesures spécifiques
- Cryptage SSL des communications
- Accès unidirectionnel protégé par mot de passe avec hachage/salage
- Cryptage complet des fichiers du client
- Centralisation des listes et des données
- Contrôle d'accès aux données réservées
- Gestion des droits par colonne
- Possibilité d'effacer les données
- Possibilité de portabilité des données
- Historique de toutes les modifications (lorsque cette fonction est activée par le client)
- Historique de l'ouverture du journal de bord (lorsque cette fonction est activée par le client)
- Liste des sous-traitants
- Vérification de la conformité des sous-traitants
- Notification en cas d'accès aux données
- Délégué à la protection des données
- Catégorie de registre des activités réalisées pour le compte du client
- Disponibilité et résilience des données garanties
- Tests hebdomadaires de récupération complète des bases de données à partir des sauvegardes
- Pseudonymisation complète des données pour des tests en conditions réelles sur des serveurs de pré-production.
- Procédure d'essai
- Documentation
- Sauvegarde quotidienne automatique pendant 30 jours
- Sauvegarde automatique multisite
- Possibilité d'autoriser les contacts à consulter et à mettre à jour les données en un seul clic.
- Possibilité de crypter certaines colonnes de données à l'aide d'un mot de passe.
- Nouveau type de colonne "chiffrée" pour protéger le contenu des informations sensibles
- Accès administratif limité à 2 managers de TimeTonic (CEO, CTO).
- Nouveau type de colonne "mot de passe" totalement sécurisé facilitant la création d'extranet
Fonctionnalités prévues dans un avenir proche
- Possibilité de pseudonymisation des données
- Historique des accès à la lecture par enregistrement
- Historique des accès en lecture par fichier
- Exportation de l'historique par enregistrement
- Historique des exportations par table
Vous restez maître de vos données. TimeTonic ne fournit qu'un outil pour les centraliser, les gérer et les protéger, et ne peut prendre des mesures détaillées en votre nom.
Nous n'accédons pas à vos données, ne les connaissons pas et ne donnons aucun accès à vos données à des tiers, à moins que vous ne le demandiez et ne nous invitiez expressément à le faire.
Plus de détails sont fournis dans les conditions d'utilisation de TimeTonic.
