Concepts généraux autour de la sécurité

Où mes données sont-elles stockées ?

Vos données sont stockées dans notre base de données MySQL hébergée dans notre environnement Microsoft Azure. Le datacenter dans lequel se trouve cet environnement Cloud est situé dans la Ville de Québec, QC, Canada.

Une des raisons qui nous ont fait choisir Microsoft Azure en tant que fournisseur d’infrastructure dans le Cloud est sa position de leader dans cette industrie. Microsoft Azure est également l’hébergeur ayant le plus de certifications de sécurité.

Mes données sont-elles sécurisées ?

Notre base de données MySQL est soumise à une restriction par IP. La seule adresse IP pouvant accéder à la base de données est celle de l’application Neatro.

Nous pouvons restaurer la base de données à n'importe quel état des 7 derniers jours. Les backups de notre base de données sont encryptés avec AES256.

Nous utilisons Microsoft .NET Core Identity comme gestionnaire d’authentification dans l’application Neatro. Ce service encrypte votre mot de passe au format PBKDF2. (HMAC-SHA256, 128-bit salt, 256-bit subkey, 10,000 iterations).

Votre application est-elle sécurisée ?

L’application Neatro fonctionne sous forme de App Service hébergé dans Microsoft Azure. L’accès à notre infrastructure est restreint et protégé par une authentification à deux facteurs.

Nous utilisons Microsoft .NET Core Identity — une bibliothèque standard maintenue par Microsoft — pour gérer l’inscription, l’authentification, les procédures de réinitialisation de mot de passe, la vérification des courriels et les processus connexes.

Toutes les connexions à l’application et à la base de données Neatro sont sécurisées à l’aide du chiffrement SSL/TLS.

Puis-je m’inscrire avec le SSO ?

Oui. Vous pouvez créer un compte et vous connecter à Neatro en utilisant votre compte Microsoft (Office 365, Live, Hotmail, etc.) ou votre compte Google (personnel ou Google Workspace).

Nous prenons également en charge le SSO SAML avec Okta ainsi que des fournisseurs d’identité personnalisés pour les clients Pro et Entreprise.

Comment gérez-vous les paiements ?

Nous faisons appel à Stripe pour traiter les abonnements et les paiements. Stripe est un acteur de premier plan dans l’industrie des paiements en ligne et garantit un haut niveau de sécurité et de conformité.

Quels services tiers utilisez-vous ?

Nous faisons appel à des fournisseurs tiers reconnus dans l’industrie pour soutenir l’infrastructure, les paiements, les communications et les analyses de Neatro.

Pour consulter la liste complète et à jour de nos sous-traitants et services tiers, veuillez vous référer à notre Politique de confidentialité :

👉 https://www.neatro.io/privacy-policy/

Qui puis-je contacter pour des questions liées à la confidentialité et à la sécurité ?

Vous pouvez nous contacter à l’adresse support@neatro.io, et notre équipe se fera un plaisir de vous aider.