Des contrôles vérifiés et des limites claires.
Cette page décrit les contrôles visibles dans le produit actuel et les distingue des travaux de récupération, d’évaluation et de certification qui ne sont pas terminés.
Le service vérifie l’espace de travail actif avant de traiter les données des clients.
Les requêtes et modifications dans un espace de travail nécessitent une organisation sélectionnée et vérifiée par le service. Allocyn vérifie l’appartenance à l’organisation avant d’enregistrer les données prises en charge.
L’accès respecte les autorisations attribuées dans l’organisation.
Les administrateurs de l’organisation peuvent attribuer des groupes de rôles et les autorisations prises en charge. Les actions sensibles concernant les espaces de travail, les finances, les rapports, l’administration et les intégrations sont contrôlées sur le serveur.
Utilisez des sessions protégées et les options d’identité prises en charge.
L’application utilise des cookies sécurisés HTTP-only en production. L’accès par mot de passe local et la connexion Microsoft Entra sont disponibles selon la configuration de l’organisation et l’offre souscrite.
Les secrets de connexion stockés utilisent la protection des données de l’application.
Les secrets d’authentification et d’intégration pris en charge sont protégés avant leur stockage. HTTPS, HSTS, la politique de sécurité du contenu et les protections associées des réponses sont configurés dans l’application. La protection en production dépend toujours de la configuration correcte du proxy inverse, des certificats, du stockage des clés et de l’hébergement.
Consultez les enregistrements des modifications de sécurité et d’espace de travail prises en charge.
Allocyn enregistre les sessions utilisateur, les modifications des espaces de travail et les actions d’administration prises en charge. Ces enregistrements ne couvrent pas tous les événements et ne remplacent pas un audit complet de conformité.
Les détails des sauvegardes et de la récupération restent à confirmer.
Le fournisseur de sauvegardes, les lieux de stockage, le processus de récupération et les tests de restauration terminés ne sont pas encore confirmés pour le service en ligne. Ce site n’offre actuellement aucune garantie de sauvegardes testées ni de délai de récupération.
Signalez les problèmes présumés par la procédure documentée.
Les signalements sont évalués et traités selon le risque. Un test d’intrusion indépendant et une revue externe périodique formelle sont prévus, mais ne sont pas présentés comme déjà réalisés.
Utilisez le canal de contact sécurité pour un problème urgent.
Indiquez l’adresse ou le compte concerné, le comportement observé, l’heure et une description sûre permettant de reproduire le problème. N’incluez pas de secrets actifs ni de données personnelles sans rapport.
L’IA utilise les informations auxquelles vous avez accès.
Les fonctions d’IA respectent les accès de l’utilisateur actuel et les paramètres du service. Les modalités de traitement par le fournisseur d’IA et les garanties contractuelles restent à confirmer.
Aucune certification de sécurité ni aucun test d’intrusion n’est actuellement revendiqué.
Allocyn n’est actuellement pas présenté comme certifié ISO/IEC 27001, examiné selon SOC 2, certifié RGPD ou soumis à un test d’intrusion indépendant. Les dates et le périmètre exacts ne seront publiés qu’une fois les preuves disponibles.
Renseignez-vous sur le service que votre entreprise utiliserait.
La sécurité dépend aussi de la configuration et de l’exploitation de l’hébergement, de la connexion, du stockage, des intégrations, des sauvegardes et de l’assistance. Contactez-nous pour confirmer les mesures et documents justificatifs applicables au service et à l’accord envisagés.