Vue d'ensemble
OMB est en activité depuis 2012. La sécurité des informations de nos clients est une condition de conception d'AES, pas une couche ajoutée à la fin. Cette page résume comment nous les protégeons ; le détail se trouve dans les sections de ce centre.
Infrastructure
AES fonctionne sur une infrastructure de classe mondiale : 18 centres de données sur quatre continents, certifiée SOC 2 Type II et SOC 3, avec des centres de données ISO 27001.
Chiffrement
Toutes les communications avec omb.cloud sont chiffrées avec TLS 1.3 et HSTS. Les identifiants et clés que vous nous confiez sont stockés chiffrés en AES-256-GCM, et les sauvegardes sont chiffrées avec une clé dédiée.
Accès
Les mots de passe sont stockés uniquement sous forme de hachage irréversible. Chaque personne dispose d'un rôle avec les droits dont sa fonction a besoin, et les comptes peuvent utiliser la vérification en deux étapes et les clés d'accès (passkeys).
Isolement par client
Chaque entreprise opère dans son propre périmètre de données : chaque lecture et chaque écriture est limitée à son compte. Lorsque du personnel autorisé d'OMB agit en mode supervision, la plateforme enregistre l'identité réelle de la personne qui agit.
Sauvegardes
Sauvegardes quotidiennes de la base de données, vérifiées avant d'être conservées et chiffrées, avec une rotation de 14 jours au maximum.
Vos informations vous appartiennent
Vous pouvez télécharger vos informations à tout moment, et la suppression se fait sur demande. Nous ne vendons jamais les données de nos clients.
Conformité
AES est conçu pour fonctionner en conformité avec le RGPD (UE), la LGPD (Brésil) et le CFDI 4.0 (Mexique).
Incidents
Confinement immédiat et notification dans un délai maximal de 72 heures après confirmation. Le détail se trouve dans Réponse aux incidents.
Plus dans ce centre
- Sécurité de la plateforme
- Mode Coffre
- Contrats numériques
- L'IA et vos données
- Menaces et état de l'art
- Réponse aux incidents
Signaler une vulnérabilité
Si vous trouvez une vulnérabilité, écrivez à security@omb.cloud. Nous traitons chaque signalement en priorité et créditons la personne qui l'a signalé, sauf si elle préfère l'anonymat.