01Sécurité
Le système exploite vos données. Vous contrôlez qui y a accès.
Draivix fonctionne sur des serveurs situés dans l’UE, chaque entreprise dispose de sa propre base de données et chaque modification ou exportation de données est journalisée. Voici comment le système protège automatiquement vos données.
02Ce que le système protège automatiquement
Chaque entreprise dispose de sa propre base de données
Les données de votre entreprise ne partagent jamais de tables avec qui que ce soit d’autre. Chaque requête est également vérifiée afin de garantir qu’elle appartient bien à votre entreprise.
Authentification à deux facteurs
Mot de passe plus code SMS à usage unique. Après dix tentatives infructueuses, le compte est verrouillé pendant 15 minutes et le propriétaire est alerté.
Permissions multiniveaux
Qui peut voir et faire quoi est régi par les rôles, la propriété des enregistrements, les équipes et les permissions au niveau des champs. Les droits d’administrateur sont stockés sous forme de données, et non d’exceptions codées en dur.
Piste d’audit
Les connexions, chaque modification d’enregistrement avec le détail des changements par champ, les suppressions et restaurations, ainsi que chaque transfert sortant de données via API sont journalisés avec l’utilisateur, l’horodatage et l’adresse IP.
Exemple illustratif
- connexion
- modification d’enregistrement
- transfert sortant de données via API
Clés API à portée restreinte
Une clé d’intégration ou d’IA ne reçoit que le strict nécessaire : les entités et actions sélectionnées, avec une date d’expiration que vous contrôlez.
Chiffrement des données sensibles
Les mots de passe d’intégration, les jetons et les champs signalés sont chiffrés dans la base de données et masqués dans l’interface comme dans les journaux d’audit.
Coffre-fort de mots de passe chiffré côté client
Les mots de passe de l’entreprise sont chiffrés directement dans le navigateur. Le serveur ne stocke que le texte chiffré et un journal indiquant qui a révélé chaque mot de passe.
Protection du trafic et de l’exécution
En-têtes de sécurité, protection CSRF et SSRF, limitation du débit sur les connexions et les appels API, et assainissement HTML des contenus utilisateurs.
L’authentification unique via des fournisseurs d’identité d’entreprise (LDAP, SAML, OIDC) n’est pas activée dans cette version ; les utilisateurs se connectent avec un mot de passe et un second facteur.