RGPD En place
Conforme par conception
DPA applicable à tous les plans, copie signée sur demande. Rétention limitée par plan, sous-traitants publics et datés.
Centre de confiance Mis à jour le 3 novembre 2026
La sécurité d'OKStatus, sans zone grise.
Où vivent vos données, qui peut y accéder, ce qui est en place et ce qui ne l'est pas encore. Les réponses que nous donnons aux revues sécurité, en accès libre.
Édité par ClearCloud SAS · Dijon, France · SIREN 539 932 731
Référentiels
Ce qui est en place, et ce qui est en route.
Aucun badge que nous n'avons pas obtenu. Ce qui est sur la feuille de route est marqué comme tel.
HÉBERGEMENT UE En place
Données de compte en France
Plateforme et base de données chez Scaleway à Paris, sauvegardes chez OVHcloud à Gravelines.
NIS2 · DORA Appui
Un appui pour vos obligations
Horodatage, classification de sévérité, canal de communication externe. Vos déclarations restent à faire auprès de votre autorité.
SOC 2 TYPE II Feuille de route
Pas de certification aujourd'hui
Historique horodaté, rétention documentée, communication d'incident externe : la direction est prise, l'audit pas encore.
ISO 27001 Feuille de route
Pas de certification aujourd'hui
Même feuille de route que SOC 2. Une direction, pas encore une certification.
TEST D'INTRUSION Feuille de route
Test interne fait, tiers prévu
Test interne en production le 3 novembre 2026 : 7 constats, tous corrigés et vérifiés le jour même. Un test par un pentester indépendant est prévu.
Contrôles
32 contrôles en place, dans 8 domaines.
Le détail de chaque mesure, et ce qui n'est pas encore en place, dans l'onglet Contrôles.
Infrastructure5 Plateforme hébergée en FranceSauvegardes chez un autre fournisseur Voir le détail →Chiffrement4 TLS 1.2+ partoutSecrets clients chiffrés au repos Voir le détail →Accès & identité4 Authentification KeycloakSSO SAML / OIDC Voir le détail →Traçabilité4 Journal d'audit completExport CSV du journal Voir le détail →Sauvegarde & continuité4 RPO 15 minutes · RTO 4 heuresRestauration testée chaque trimestre Voir le détail →Chaîne logicielle4 Images reconstruites depuis des bases épingléesScan des vulnérabilités en CI Voir le détail →Données & confidentialité4 Rétention limitée par planExport JSON à tout moment Voir le détail →Divulgation responsable3 security.txt publiéAccusé de réception sous 2 jours ouvrés Voir le détail →
Sous-traitants
8 sous-traitants. Vos données de compte restent en France.
Chaque ajout ou remplacement est annoncé 30 jours à l'avance, avec un droit d'opposition (DPA, art. 2.4). 3 n'interviennent que si vous activez la fonctionnalité.
- OVHcloud Sauvegardes, sonde de Londres, page de statutFRUK
- Scaleway Plateforme, sonde de Paris, e-mailsFR
- Stripe PaiementIEUS
- Google · GitHub · GitLab Connexion socialeUS
- Cloudflare DNS de status.okstatus.euWW
- Services push des navigateurs Notifications pushUS
- UpCloud Sondes régionalesDEESNLPL
- OVHcloud SMS Alertes SMSFR
UE Décision d'adéquation Hors UE, clauses contractuelles types
Éditeur & continuité
Qui est derrière OKStatus, et ce qui se passe si quelque chose s'arrête.
OKStatus est édité par une petite équipe. Voici ce qui protège votre supervision et vos données.
L'éditeur
ClearCloud SAS, Dijon (France), SIREN 539 932 731. Le gérant conçoit, développe et exploite le service ; des prestataires interviennent sous engagement de confidentialité. Toute l'infrastructure est décrite dans des dépôts Git.
Vos données restent récupérables
Export JSON à tout moment, sur toutes les offres. Sur Max et Enterprise, l'API REST et le provider Terraform récupèrent aussi la configuration. En fin de contrat, données supprimées ou restituées sous 30 jours.
Si nous arrêtons le service
Préavis de 90 jours par e-mail au propriétaire de chaque organisation. Le service et l'export restent ouverts ; le prépayé est remboursé au prorata (CGU, article 9.3).
Si l'infrastructure tombe
Base sauvegardée en continu chez un autre fournisseur, 30 jours de rétention. 15 minutes de données perdues au plus, reprise en 4 heures au plus. Restauration testée chaque trimestre.
Si OKStatus lui-même est en panne
status.okstatus.eu tourne chez un autre hébergeur, sur un autre site, avec ses propres sondes. Elle reste lisible quand la plateforme ne l'est plus, et publie la disponibilité sur 24 h, 7 j et 30 j.
Ce que nous n'avons pas encore
Pas encoreAucune certification (SOC 2, ISO 27001), pas encore de test d'intrusion par un tiers (test interne fait le 3 novembre 2026).
Divulgation responsable
Vous avez trouvé une faille ? Écrivez-nous.
Envoyez les étapes de reproduction. Accusé de réception sous 2 jours ouvrés, suivi, et crédit si vous le souhaitez. Une recherche de bonne foi, sans destruction de données, atteinte à la vie privée ni perturbation du service, ne donnera lieu à aucune action en justice.
Périmètre
okstatus.eu, api.okstatus.eu, les pages de statut publiques et les agents Rust.
Hors périmètre
Déni de service, ingénierie sociale, services tiers que nous n'opérons pas.
/.well-known/security.txt Ouvrir ↗
Contact: mailto:contact@clearcloud.fr
Preferred-Languages: fr, en
Canonical: https://okstatus.eu/.well-known/security.txt
Policy: https://okstatus.eu/trust#disclosure
Une revue sécurité à remplir ?
Questionnaires déjà remplis, politiques, plan d'incident et DPA signé, quel que soit votre plan.