Vos données sont
protégées par design.

Infrastructure & hébergement

Beaver s'appuie sur des fournisseurs cloud de premier rang dont les data centers répondent aux plus hautes exigences de sécurité physique et de disponibilité. Les données clients sont hébergées en Europe.

Notre architecture cloud met en œuvre une ségrégation réseau stricte entre les différents composants du service.

Données & chiffrement

Vous restez propriétaire de vos données à tout moment.

Toutes les données sont chiffrées en utilisant AES-256 au repos etTLS 1.2+ en transit.

$encryption at rest: AES-256
$encryption in transit: TLS 1.2+
$access control: role-based ✓

Gestion des identités & accès

L'utilisation de l'authentification multi-facteurs (MFA) est obligatoire pour tous les accès internes.

La plateforme supporte le Single Sign-On (SSO) et uncontrôle d'accès basé sur les rôles (RBAC).

Sécurité offensive

Des campagnes de tests de pénétration sont menées régulièrement par des prestataires externes indépendants.

Chaque déploiement en production est soumis à une revue de code obligatoire.

Conformité

Beaver est conçu pour être conforme auRèglement Général sur la Protection des Données (RGPD). Le DPA est disponible sur demande.

Le droit applicable est le droit français. Compétence exclusive :Tribunal de commerce de Paris.

Réponse aux incidents

Un plan de réponse aux incidents est en place et régulièrement mis à jour.

En cas d'incident, Beaver s'engage à vous notifier dans les meilleurs délais.

Disponibilité & sauvegardes

Beaver s'efforce d'assurer une disponibilité de 99% mensuelle, hors maintenances planifiées.

Les sauvegardes sont effectuées quotidiennement et chiffrées.