Sécurité et confidentialité¶
Drovio a été conçu en plaçant la sécurité et la confidentialité au premier rang. Il repose sur WebRTC et sur une architecture pair à pair pour acheminer les communications de nos clients, qu'il s'agisse de partage d'écran, de discussion audio, de transfert de fichiers ou de messagerie. Les échanges entre les postes des utilisateurs sont chiffrés de bout en bout, et dans environ 85 % des sessions de partage d'écran, les flux ne transitent jamais par nos serveurs (voir Flux de connexion). Drovio Server assure l'authentification et la signalisation, mais il ne détient jamais les clés du flux : nous ne pouvons ni voir ni entendre ce que vous faites. Nous ne conservons par ailleurs que le strict minimum nécessaire au service.
Entreprise (sur site) : rien n'atteint nos serveurs
Pour nos clients les plus exigeants, nous proposons une édition sur site complète, qui ne demande aucune connexion Internet et donc aucun échange avec nos serveurs. Contactez-nous pour en savoir plus.
Vaut pour les deux éditions
Que vous vous intéressiez à notre édition Cloud (SaaS) ou Entreprise (sur site), tout ce qui suit s'applique sauf mention contraire. Les sections marquées (édition Cloud) sont propres au service hébergé. Qui administre quoi est détaillé dans Responsabilité partagée.
Dans cette section¶
-
Comment fonctionne Drovio
L'architecture WebRTC pair à pair, la signalisation, STUN et TURN, avec les protocoles et les ports concernés.
-
Accès et contrôle des sessions
Qui peut rejoindre une session, ce que voient les invités, et comment le contrôle à distance s'accorde et se retire.
-
Protection des données
Hébergement, chiffrement en transit et au repos, ce que nous stockons, et durées de conservation.
-
Conformité
Rôles au sens du RGPD, sous-traitants, transferts internationaux et droits des personnes.
-
Exploitation
Sécurité du réseau et des postes, tests d'intrusion et certifications.
-
Responsabilité partagée
Qui administre quoi, selon que Drovio est hébergé par nous ou par vous.
Principes directeurs¶
- Chiffrement de bout en bout de tous les flux et données échangés entre les postes des utilisateurs.
- Pair à pair par conception : dans la plupart des sessions, les flux ne transitent pas par les serveurs de Drovio.
- Minimisation des données : seules les données utilisateur strictement nécessaires sont conservées.
- Aucune donnée bancaire : les paiements sont traités par Stripe, prestataire conforme PCI.
- Option sur site : un déploiement entièrement autonome, sans dépendance à Internet, pour les clients aux exigences les plus fortes.