Sécurité : comment OKStatus protège vos données en Europe.
Où vivent vos données, comment elles sont protégées, qui peut y accéder, et comment nous signaler une vulnérabilité. Des faits, tenus à jour — les mêmes que nous donnons aux revues de sécurité Enterprise.
Contact: mailto:contact@clearcloud.fr Preferred-Languages: fr, en Canonical: https://okstatus.eu/.well-known/security.txt Policy: https://okstatus.eu/security#disclosure
Hébergement & localisation
La plateforme et la base de données tournent chez Scaleway à Paris. Les sauvegardes, continues avec restauration à un instant donné, sont stockées chez OVHcloud à Gravelines. Les sondes exécutent vos vérifications : elles reçoivent l'adresse de votre cible et, si le monitor en a, ses identifiants (authentification basique, jeton), jamais vos données de compte ; les résultats reviennent dans l'UE. Chaque sonde s'authentifie avec son propre identifiant, rattaché à sa région : elle ne reçoit que les vérifications de cette région. Chaque sous-traitant, sondes comprises, figure avec sa localisation exacte sur une page datée avec flux de modifications.
Chiffrement
TLS 1.2+ partout (HSTS sur chaque hôte public). Les secrets clients — identifiants de monitors, jetons de canaux d'alerte, clés API — sont chiffrés au repos en AES-256-GCM avec une clé stockée séparément des données. Les sauvegardes sont chiffrées.
Accès & identité
La connexion repose sur Keycloak : mot de passe, connexion sociale, ou votre propre fournisseur d'identité (SAML/OIDC, Enterprise). Double authentification TOTP pour chaque compte, obligatoire pour notre console interne. Rôles (propriétaire, admin, membre, lecteur) appliqués côté serveur.
Audit & traçabilité
Chaque création, modification et suppression sur votre organisation est journalisée (qui, quoi, quand, depuis où) et consultable par les clients Enterprise dans le dashboard et en export CSV. Les actions de notre équipe sont journalisées à part.
Sauvegardes & continuité
Sauvegardes PostgreSQL continues avec restauration à un instant donné, procédure de restauration testée et documentée, page de statut publique hébergée hors de notre infrastructure pour rester en ligne quand nous ne le sommes pas.
Chaîne logicielle
Les images de conteneurs sont reconstruites depuis des bases épinglées, scannées en CI pour les vulnérabilités CRITIQUES avant de pouvoir être publiées, et rescannées quotidiennement dans le cluster. Les dépendances sont auditées à chaque build.
Divulgation responsable
Vous avez trouvé quelque chose ? Écrivez à l'adresse ci-dessous avec les étapes de reproduction. Nous accusons réception sous 2 jours ouvrés, vous tenons informé et vous créditons si vous le souhaitez. Une recherche de bonne foi, sans destruction de données, atteinte à la vie privée ni perturbation du service, ne donnera lieu à aucune action en justice.
Périmètre : okstatus.eu, api.okstatus.eu, docs.okstatus.eu, les pages de statut publiques et les agents Rust. Hors périmètre : déni de service, ingénierie sociale, services tiers que nous n'opérons pas.
Contact lisible par machine : /.well-known/security.txt
Documents
Liste des sous-traitants, DPA, annexe SLA, politique de confidentialité et page conformité. Le dossier sécurité (questionnaires CAIQ-Lite et SIG-Lite, politiques de sécurité, plan de réponse aux incidents) est envoyé sur demande, quelle que soit l'offre.