Une architecture pensée pour limiter ce qui quitte vos systèmes. Résumé des principes de sécurité de Donavrix. Pour une demande d’information détaillée dans le cadre d’un pilote, contactez l’équipe.
Lecture seule, chiffrement et autorisation explicite : ce que Donavrix lit dépend de ce que vous accordez.
Par défaut, les données brutes restent dans vos systèmes. Donavrix conserve des métadonnées et des résultats agrégés, dans la limite de ce que vous autorisez.
Avant toute analyse, Donavrix vérifie que le compte fourni ne peut ni écrire, ni créer, ni administrer. Sinon, la connexion est refusée avec le motif.
Les connexions aux sources de données utilisent TLS avec vérification du certificat (verify-full) ; une autorité de certification privée peut être fournie.
Les mots de passe des sources sont chiffrés et ne sont jamais réaffichés ; les secrets d’exploitation sont conservés dans un gestionnaire de secrets dédié.
Aucun contenu de document n’est consulté par Donavrix sans autorisation explicite de votre organisation, révocable à tout moment (dépôt de documents en validation).
Chaque organisation dispose de son propre environnement de données ; chaque requête est limitée à l’organisation du membre et à son rôle.
Le catalogue et les analyses d’une organisation sont conservés dans un environnement de données qui lui est propre, distinct de ceux des autres clients.
Il gère les comptes, les organisations, les rôles et le routage vers les environnements de données. Il ne contient pas les catalogues ni les analyses des clients.
Une organisation ne peut pas lire ni modifier les données d’une autre : chaque requête est limitée à l’organisation du membre.
Chaque membre a un rôle dans son organisation ; chaque requête vérifie l’appartenance et la permission nécessaire.
En plus des contrôles applicatifs, la base de données limite chaque lecture et écriture à l’organisation concernée.
Chaque composant ne dispose que des droits nécessaires à sa tâche ; le service applicatif n’a aucun droit d’administration sur les bases.
Les actions sensibles (organisations, rôles, invitations, sources, analyses) sont journalisées, sans secret.
Le Control Plane est hébergé au Canada.
Aucun contenu de document n’est consulté par Donavrix sans autorisation explicite de votre organisation, révocable à tout moment (dépôt de documents en validation).
Entre le dépôt d’un document et sa consultation par Donavrix, deux gestes distincts : l’import (extraction du texte), puis l’autorisation explicite, qui crée les passages consultables. Cette autorisation est révocable à tout moment.
