Programme ISO 27001
Gestion des risques, politiques et contrôles alignés sur ISO 27001.
Infrastructure cloud sécurisée
Flowtly s’appuie sur la résilience d’AWS tout en ajoutant un isolement complet par locataire et des protections de performance globales.
Architecture basée sur AWS
La plateforme fonctionne sur AWS en utilisant des centres de données certifiés ISO 27001 et SOC 2 et des services managés.
CloudFront CDN & protection DDoS
AWS CloudFront distribue le contenu de manière chiffrée dans le monde entier, applique TLS et bloque les attaques DDoS en périphérie.
Bases de données isolées par client
Chaque client dispose d’une base Amazon RDS isolée pour empêcher toute fuite ou accès accidentel.
Chiffrement et protection des données
Chiffrement, gestion des secrets et sauvegardes sont automatisés afin de sécuriser vos données de bout en bout.
Chiffrement en transit et au repos
HTTPS (TLS 1.2+) protège tous les flux tandis que l’AES‑256 chiffre bases de données, fichiers et snapshots.
Gestion des secrets et des clés
Identifiants et jetons sont stockés dans des coffres AWS KMS avec rotation automatique et droits granulaires.
Sauvegardes résilientes
Des sauvegardes chiffrées quotidiennes sont testées régulièrement pour garantir une restauration rapide.
Confidentialité et conformité
La confidentialité est intégrée dès la conception et nous fournissons toutes les garanties légales nécessaires.
Conforme RGPD
Accès, rectification, suppression et portabilité des données disponibles pour chaque client européen.
Accords de traitement des données
Nos DPA définissent les responsabilités, les délais de notification d’incident et la transparence partagée.
Garanties ISO 27001
Programme de sécurité structuré selon les contrôles ISO 27001 avec évaluations de risques récurrentes.
Préparation SOC 2 Type II
Contrôles opérationnels suivis selon les critères SOC 2 avec collecte de preuves.
Accès et rétention des données
Vous restez l’unique propriétaire de vos données et la rétention est strictement contrôlée.
Zéro rétention après résiliation
Après la fin d’un contrat, les données sont supprimées définitivement après une courte période de grâce.
Vos données vous appartiennent
Flowtly ne monétise ni ne revend aucune donnée client. Seuls les administrateurs autorisés y accèdent.
Accès minimal de l’équipe Flowtly
Le support est limité à des ingénieurs habilités selon le principe du moindre privilège, avec journalisation complète.
Sécurité au niveau applicatif
Des contrôles intégrés gouvernent identités, rôles et journaux d’activité.
SSO et authentification à deux facteurs
Connexion avec vos fournisseurs SSO et activation du 2FA pour réduire les risques liés aux identifiants.
Contrôles d’accès basés sur les rôles
Affectez des permissions fines par module, équipe ou intégration selon le principe du moindre privilège.
Traçabilité et supervision
Chaque action importante est journalisée afin que les administrateurs puissent auditer connexions, modifications et suppressions.
