Sécurité et exploitation
Les données d’audit sont confidentielles. Cette page explique où se trouvent vos données, qui voit quoi, comment elles sont sauvegardées – et ce dont votre serveur a besoin si vous exploitez Audhive vous-même.
Qui voit quoi – et ce qui est journalisé
Connexion
Comptes propres avec mot de passe et deuxième facteur – application d’authentification ou passkey. Ou authentification unique (SSO) avec Microsoft Entra ID.
Rôles par mandant
Les rôles déterminent qui peut voir ou modifier l’aperçu, les contrôles, l’audit, les audits externes, les documents, le questionnaire, le jeu de contrôles, le journal des modifications, l’Executive Board ou l’administration.
Traçable
Chaque action et chaque connexion figurent dans le journal d’audit, les modifications de champs avec leur historique.
Support uniquement avec votre code
Dans le cloud, nous n’obtenons l’accès que si un administrateur global génère un code à usage unique – limité dans le temps et révocable. Chaque action de la session de support est journalisée.
Où se trouvent vos données
Cloud
Chaque client reçoit sa propre instance avec sa propre base de données. Nous sauvegardons chaque nuit, sous forme chiffrée, la base de données et les fichiers: les 14 derniers jours, plus 8 états hebdomadaires et 12 états mensuels. Vous demandez une restauration directement dans Audhive.
Auto-hébergé
Tout reste sur votre serveur. Audhive ne contacte que le service de licence et de mise à jour – avec l’état de la licence, sans données d’audit. Vous configurez les sauvegardes dans Audhive, également sous forme de tâche planifiée.
Exportation des données
Un administrateur global peut tout exporter à tout moment: fichier Excel, CSV par table et tous les fichiers. Sans mots de passe, secrets du deuxième facteur ni clés d’accès.
IA uniquement si vous le souhaitez
Sans clé, l’IA est désactivée. Avec une clé, les contenus concernés vont directement à Anthropic ou à OpenAI – sans passer par nous.
Mises à jour, licence et tâches planifiées
Mises à jour
Dans le cloud, nous installons les mises à jour. En mode auto-hébergé, vous obtenez des paquets signés via le service de mise à jour; avant l’installation, Audhive effectue automatiquement une sauvegarde.
Licence
En mode auto-hébergé, la licence couvre une installation. Vérification tous les 7 jours; sans connexion, Audhive continue de fonctionner 30 jours, puis passe en lecture seule.
Tâches planifiées
Les sauvegardes, les rappels et la vérification des mises à jour s’exécutent en silence. Les administrateurs globaux ne reçoivent un e-mail qu’en cas de problème – au plus une fois par jour et par problème.
Ce dont votre serveur a besoin (auto-hébergé)
Pour l’abonnement cloud, il vous suffit d’un navigateur récent. Pour une installation auto-hébergée, votre serveur a besoin de ce qui suit.
PHP
L’application repose sur PHP sans framework – une installation PHP propre suffit.
MariaDB / MySQL
Les données d’audit, les contrôles, les métadonnées des preuves et les utilisateurs sont stockés dans une base de données relationnelle.
Serveur web
Accessible en HTTPS – nécessaire pour les passkeys et Microsoft Entra ID.
Stockage des fichiers
Les preuves, documents et logos sont stockés dans le système de fichiers de l’installation – aucun stockage objet n’est nécessaire.
Connexion
Microsoft Entra ID (authentification unique) ou comptes propres avec deuxième facteur.
Réseau
HTTPS sortant vers license.it-sb.ch (vérification de la licence tous les 7 jours, jusqu’à 30 jours hors ligne) et updates.it-sb.ch. En option: Microsoft Entra ID, e-mail et votre fournisseur d’IA.
Des questions sur la sécurité ou l’exploitation?
Nous y répondons volontiers – ou consultez les questions fréquentes.