Sécurité et conformité, intégrées à la couche opérationnelle.
ELIAN tourne sur l’infrastructure Azure aux Pays-Bas et embarque les contrôles attendus par les équipes d’exploitation et d’achats d’une plateforme B2B.
Résidence des données EU uniquement
Télémétrie, vidéo, tâches et alertes vivent sur Azure aux Pays-Bas. Pas de réplication trans-régionale, pas de transfert vers les US.
Conformité RGPD
Nous sommes sous-traitant pour la télémétrie client et responsable de traitement pour les visites du site marketing. DPA disponible ; rétention configurable par type de signal et par organisation.
ISO 27001 en cours & alignement SOC 2
La certification ISO 27001 est en cours. Nos contrôles internes sont alignés sur SOC 2 même là où la certification formelle reste à finaliser.
Authentification multi-facteur
OTP e-mail à 6 chiffres, validité 10 min, cooldown sur le renvoi. Verrouillage du compte après 5 échecs ; hashing bcrypt-12 avec indicateur de force.
RBAC à 6 niveaux
Viewer, Technicien, Site Manager, Site Admin, Org Admin, Owner — plus définitions de rôles personnalisées avec UI matrice de permissions. Affectation par site.
Secrets chiffrés
Identifiants RTSP en AES-256-GCM. Tokens JWT (30 min) avec rotation et révocation des refresh ; timeout d’inactivité avec compte à rebours.
Journal d’audit & piste d’événements
Le System Event Log enregistre chaque action de compte, configuration et opérateur. Vues grille / liste / chronologie ; acquittement ; export CSV ; empreintes de connexion GeoIP.
Sauvegardes & rétention automatisées
PostgreSQL pg_dump toutes les 2h en production, rétention 90 jours sur Azure Cool. Rétention par type de signal configurable depuis l’admin.
Une piste d’audit que votre régulateur peut lire.
Chaque alerte, acquittement, changement de rôle, connexion et modification de configuration arrive dans le journal système avec horodatage, utilisateur, IP et GeoIP. Filtrez par temps, gravité ou catégorie, exportez en CSV pour la revue de conformité.