Chez RedyRedes, nous comprenons que l'externalisation de l'infrastructure technologique nécessite un cadre de confiance fondé sur des engagements vérifiables. Nos opérations reposent sur des processus vérifiables et des normes de sécurité robustes, et non sur des affirmations ou des promesses inaccessibles.
Toutes les communications réseau vers nos portails et API s'effectuent nécessairement via des protocoles sécurisés avec cryptage TLS. Les informations sensibles au repos dans les bases de données sont cryptées par nos hébergeurs pour prévenir les fuites physiques.
Nous déléguons la couche d'authentification et de connexion à Clerk, l'un des principaux fournisseurs certifiés en matière de sécurité, qui facilite des mécanismes tels que la connexion sécurisée sans mot de passe, l'authentification à deux facteurs (2FA) et une gestion de session robuste, empêchant l'exposition interne des informations d'identification.
En interne, nous fonctionnons selon le principe du moindre privilège. Les profils techniques et d'assistance n'ont qu'un accès restreint aux enregistrements indispensables à la résolution des tickets. Les données internes des clients entreprises conservent une stricte séparation logique (multi-tenant).
Notre architecture technique (PostgreSQL sur Neon, Vercel Edge) intègre des sauvegardes automatisées gérées par nos hébergeurs. Nous surveillons l'état du service en continu afin de détecter et d'atténuer les interruptions.
Nous journalisons les changements d'état opérationnels —ajouts et retraits d'utilisateurs, modifications d'organisation et de facturation— avec l'auteur, l'horodatage et les valeurs avant et après. Cette piste est ce qui permet de reconstituer ce qui s'est passé et qui l'a fait.
Nous nous engageons à maintenir le logiciel, les bibliothèques de base et l'infrastructure déployée avec les derniers correctifs de sécurité recommandés. Nous traitons de manière proactive les avis de vulnérabilité de tiers dans notre cadre d'exploitation.