Où se trouvent vos données
Toutes les données applicatives et les sauvegardes sont stockées dans l'UE, sous juridiction de l'UE. Dazr est une société italienne (TVA IT 02801250065). Le portail n'utilise ni pixels d'analyse ni traceurs tiers.
Chiffrement
Les enregistrements de l'espace de travail (mesures, risques, incidents, signalements reçus, journal d'activité, données des membres et des profils et autres registres) sont chiffrés au repos avec AES-256-GCM au niveau applicatif, en plus du chiffrement au repos propre à l'hébergeur. Les fichiers téléversés, comme les preuves et les pièces jointes, reposent sur le chiffrement au repos du fournisseur de stockage, se trouvent sous des URL impossibles à deviner et ne sont servis que par un téléchargement authentifié ; ils ne sont pas chiffrés en plus par l'application. Le transport se fait uniquement en HTTPS.
Connexion et sessions
- Connectez-vous avec Google, Microsoft ou un code à usage unique envoyé à votre e-mail professionnel, sur toutes les offres. Dazr ne stocke aucun mot de passe.
- Chaque requête est vérifiée par rapport à l'appartenance actuelle et limitée à votre espace de travail, de sorte qu'un membre retiré perd immédiatement son accès.
- « Se déconnecter partout » révoque toutes les sessions d'un compte.
- Les points d'accès de connexion, de signalement public et d'API sont soumis à une limitation de débit.
- Les auditeurs externes se vérifient avec un code à usage unique à chaque visite et obtiennent un accès de 1 à 60 jours, révocable à tout moment.
Rôles et accès
| Rôle | Peut |
|---|---|
| Propriétaire | Tout, y compris la facturation, le transfert de propriété et la suppression de l'espace de travail |
| Administrateur | Gérer les référentiels, les registres, les membres, les auditeurs et les paramètres |
| Membre | Travailler sur les mesures et incidents attribués, consulter les registres, accuser réception des politiques |
| Auditeur | Accès en lecture seule pour une durée définie, commentaires sur les mesures et notes sur les incidents |
Un journal d'activité consultable
Qui a fait quoi et quand, pour chaque action modifiant l'état, y compris les actions du support Dazr ; lorsque le support intervient dans un espace de travail, celui-ci reçoit un e-mail. Recherchez-y, filtrez par type et par date, et exportez-le. Il conserve les 2 000 derniers événements avec Free, 5 000 avec Basic, 25 000 avec Pro et 50 000 avec Enterprise.
Contrats et droits sur les données
- Un contrat de sous-traitance de données couvre Dazr en tant que votre sous-traitant au titre du RGPD.
- La liste des sous-traitants ultérieurs est publiée, avec un préavis de 30 jours avant l'ajout ou la modification d'un sous-traitant ultérieur.
- Exportez chaque registre en Excel et en CSV à tout moment ; le propriétaire peut supprimer l'espace de travail.
- Signalez une vulnérabilité à security@dazr.eu.