Identifiants scellés
Chaque mot de passe, chaque clé et chaque jeton est scellé sous la clé propre à votre espace de travail. Nous pouvons le stocker, jamais le relire.
SécuritéLa clé n’est jamais
La clé n’est jamais
à côté de la serrure.
Flowplane est une entreprise belge qui héberge uniquement dans des centres de données de l’UE. Vos identifiants sont stockés chez nous sous forme chiffrée, la clé qui les ouvre se trouve dans un service de clés que nous ne pouvons pas copier, et le matériel qui déverrouille cette clé se trouve dans l’UE.
- Uniquement dans l’UE
- Une entreprise belge dans des centres de données de l’UE. Les données et les journaux ne quittent jamais l’Union.
- Nous ne pouvons pas lire vos identifiants
- Scellés par espace de travail. Seule la passerelle en ouvre un, pour un seul appel.
- Des journaux sans contenu
- Qui, quoi, quand et la décision. Jamais le texte des messages ni les documents.
- Vos droits, jamais plus
- Les agents agissent comme la personne qui les utilise. Les actions à risque attendent une approbation.
Comment c’est protégé
Conçu pour que nous ne puissions pas regarder.
Des faits, jamais le contenu
Chaque appel est enregistré: qui, quel outil, la décision. Le texte des messages et les documents restent en dehors, et le journal est infalsifiable.
Ne fait que restreindre
Un agent a les droits de la personne qui l’utilise, jamais plus. « Demander d’abord » retient l’appel jusqu’à son approbation. Un blocage l’emporte toujours.
Une seule porte vers l’extérieur
Seule la passerelle parle à vos applications, en TLS, à l’adresse que vous avez connectée. Pas d’adresses privées, pas de redirections.
Sauvegardes, dans l’UE
Copiées chaque nuit vers un second site dans l’UE, chiffrées au préalable, conservées 30 jours. Une restauration est testée chaque trimestre.
Également intégré
- Votre navigateur ne détient aucun jeton
- La console garde les jetons de connexion sur le serveur, derrière un cookie de session qu’aucun script ne peut lire, avec une politique de contenu stricte et sans intégration dans un cadre. Les administrateurs et les propriétaires ont besoin d’une clé d’accès (passkey) ou d’une application d’authentification en plus de la connexion de votre entreprise.
- Tout est chiffré à l’intérieur aussi
- TLS sur chaque liaison entre nos propres services, secrets chiffrés au repos, clés renouvelées selon un calendrier, et chaque action sur une clé ou un identifiant maître déclenche une alerte.
- Revu avec vous
- Nous présentons aux clients la conception de sécurité derrière ces règles, sous NDA.
Où tournent vos données
Dans l’UE, sans fournisseur américain ajouté sur votre chemin.
Chaque fournisseur qui traite des données personnelles pour Flowplane et flowplane.eu.
Faastic et DNS53
BelgiqueFaastic fournit et entretient les serveurs sur lesquels tournent Flowplane et ce site; DNS53 fournit leur réseau et l’espace en baie dans un centre de données belge.
OVHcloud
FranceGestion des clés qui protège les clés maîtresses de notre service de clés. Uniquement du matériel cryptographique, jamais vos données.
Hetzner
Allemagne et FinlandeNos sauvegardes chiffrées, et le serveur de messagerie que nous gérons nous-mêmes.
Plausible
Nos propres serveursStatistiques de visite sur nos propres serveurs, sans fournisseur d’analyse externe.
Feuille de route
Les contrôles que nous vous demandons, nous les passons d’abord.
Voici où nous en sommes.
- En place
Accord de sous-traitance RGPD
Fait partie de nos conditions, accepté avec chaque espace de travail. Personnel dans l’UE, infrastructure dans l’UE et une liste de sous-traitants qui se lit en une minute.
- En cours
CyberFundamentals Important
Le parcours de conformité belge pour NIS2: MFA partout, moindre privilège, administration segmentée, sauvegardes testées et une procédure d’incident. Terminé avant notre première facture à un client.
- Prévu
ISO 27001
Démarre dès que le premier client du secteur de la santé ou du secteur public est en vue. Les mêmes contrôles, un certificat international.
Périmètre: une couche d’accès et rien d’autre, sans CDN ni produit de chat. Assez petit pour être certifié et expliqué à un auditeur en une seule réunion.
Comparaison
Comment c’est sécurisé, côte à côte.
| Fournisseurs zero trust US | Passerelles MCP auto-hébergées | Flowplane | |
|---|---|---|---|
| Le fournisseur peut-il lire vos identifiants? | Le plus souvent non précisé | Toute personne ayant accès à la base | Non, conservation en écriture seule |
| Ce qui déverrouille le service de clés | Non précisé, ou en option | Votre variable d’env. ou KMS cloud | Un HSM dans l’UE, au démarrage seulement |
| Arguments des outils dans le journal | Variable, souvent stockés | Journalisés, souvent par défaut | Jamais, une empreinte à clé |
| Journal infalsifiable, consultations journalisées | Non publié | Rarement, événements admin seulement | Points de contrôle signés, accès journalisé |
| Approbation liée à l’appel précis | Un fournisseur, à câbler vous-même | Des règles, sans validation par appel | Signée, par appel, dans la passerelle |
| Sauvegardes et test de restauration | Rarement publié | À votre charge | Chiffrées, dans l’UE, testées chaque trimestre |
| Données et journaux restent dans l’UE | Maison mère et sous-traitants US | Là où vous l’hébergez | Entreprise belge, UE uniquement |
| Certifié | SOC 2, ISO 27001 | Souvent SOC 2 | Pas encore, CyberFundamentals en cours |
Lire les détails
Sous-traitantsChaque fournisseur qui traite des données personnelles pour nous, et où se trouvent les données.→Déclaration de confidentialité (en anglais)Ce que le site et le service collectent, pourquoi, combien de temps nous le conservons et vos droits.→Conditions (en anglais)Les conditions, l’accord de sous-traitance et nos mesures de sécurité.→Check-list NIS215 points qui relient les pratiques zero trust aux contrôles CyberFundamentals.→
Laissez votre IA travailler avec vos données. En toute sécurité, dès aujourd’hui.
Gratuit pour vous, prêt en une minute. Pour votre équipe ou votre entreprise, nous vous aidons volontiers à démarrer.