Centre de confiance

Vos clients vous font confiance. Voici pourquoi vous pouvez nous faire confiance.

SeatReaper lit les outils que vous utilisez pour gérer vos clients. Cette page explique simplement à quoi il peut accéder, comment cet accès est protégé et ce que vous contrôlez. Les responsables de la sécurité trouveront en bas de page les réponses aux questions habituelles des questionnaires.

Lecture seule par défaut

Chaque synchronisation utilise un accès en lecture seule. SeatReaper ne modifie quelque chose qu'après qu'un propriétaire a activé les retraits (Growth et plus) et qu'un membre de votre équipe a confirmé chaque changement. Chaque changement est consigné.

Données stockées au Canada

La base de données et l'authentification sont à Montréal (AWS ca-central-1) ; l'application tourne aussi à Montréal.

Isolation dans la base de données

La sécurité au niveau des lignes sur chaque table garantit qu'un espace ne peut lire que ses propres données.

Une connexion que vous contrôlez

Les propriétaires peuvent exiger la vérification en deux étapes et la connexion Microsoft pour toute l'équipe, imposées par la base de données.

Journal d'audit en ajout seul

Chaque changement, y compris chaque action du personnel de SeatReaper, est enregistré et ne peut pas être modifié.

Support seulement avec votre accord

Le personnel de SeatReaper ne voit un espace qu'en lecture seule, pendant la durée qu'un propriétaire accorde, et chaque consultation est journalisée.

Comment vos données sont protégées

Chiffrement

Tout le trafic utilise TLS, avec HTTP Strict Transport Security.
Les données au repos sont chiffrées par notre fournisseur de base de données.
Les clés d'API et mots de passe que vous confiez à SeatReaper pour vos outils sont aussi chiffrés en AES-256-GCM, avec une clé conservée hors de la base de données, et chacun est lié à son espace pour qu'il ne puisse être lu dans aucun autre.
Les identifiants ne sont plus jamais affichés après leur enregistrement.

Isolation et accès

Chaque table est protégée par la sécurité au niveau des lignes dans la base de données elle-même, pas seulement par l'application.
Chaque écriture est contrôlée par la base de données : les règles de sécurité au niveau des lignes et des fonctions vérifiées décident qui peut modifier quoi.
Les rôles (propriétaire, technicien, lecteur) limitent ce que chacun peut faire ; seuls les propriétaires connectent des outils, gèrent la facturation ou lisent le journal d'audit.
Les propriétaires peuvent limiter un technicien ou un lecteur à certains clients, avec les mêmes règles imposées par la base de données.
Les comptes du personnel de SeatReaper exigent la vérification en deux étapes, ne peuvent être attribués qu'en dehors de l'application et peuvent être désactivés par un seul réglage.

Surveillance et responsabilité

Un journal d'audit en ajout seul enregistre qui a modifié quoi, avec les anciennes et nouvelles valeurs, y compris chaque action du personnel et sa justification écrite.
Les propriétaires reçoivent des alertes de sécurité par courriel quand quelqu'un rejoint l'équipe, qu'un rôle change, que la vérification en deux étapes est retirée, que des identifiants changent ou que le support ouvre l'espace.
Les propriétaires peuvent exporter le journal d'audit en CSV ou le diffuser en temps réel, signé, vers leur propre SIEM.

Sécurité de l'application

Une politique de sécurité du contenu qui n'autorise que les scripts servis par SeatReaper lui-même (y compris ses propres scripts intégrés), sans script tiers ni traceur publicitaire ou d'analyse.
Chaque changement passe par une demande de fusion avec des contrôles automatisés, y compris des tests des règles d'accès de la base de données, avant d'arriver en production.
Les liens des webhooks et des courriels sont signés, et les envois sortants refusent les adresses de réseau privé.

Où se trouvent les données et qui les traite

Les données de votre espace et de connexion sont stockées au Canada (Montréal). Une courte liste de fournisseurs nous aide à faire fonctionner le service : Supabase (base de données et connexion), Vercel (hébergement), Stripe (facturation), Resend (courriel) et Anthropic (l'assistant IA de l'application, qui ne voit que les questions saisies, jamais les données de l'espace). Nous prévenons les propriétaires au moins 30 jours avant d'en ajouter un.

Voir la liste complète avec les emplacements

En cas de problème

Nous contenons, enquêtons et informons les propriétaires des espaces concernés dans les meilleurs délais, et au plus tard 72 heures après avoir confirmé un incident touchant leurs données, en expliquant ce qui s'est passé et ce qu'il faut faire. Pour signaler un problème de sécurité, écrivez à support@seatreaper.com ou consultez notre politique de signalement des vulnérabilités.

Ce que vous contrôlez

Qui se connecte, et comment

Exigez la vérification en deux étapes et la connexion Microsoft ; donnez à chacun le rôle minimal nécessaire et seulement les clients qu'il gère.

Ce qui est connecté

Connectez seulement les outils que vous choisissez. Déconnecter un outil supprime tout ce qui en a été synchronisé.

Qui chez SeatReaper peut regarder

Personne, sauf si un propriétaire accorde un accès limité dans le temps et en lecture seule. Retirez-le à tout moment.

Où vont vos journaux

Recevez des alertes de sécurité par courriel, exportez le journal d'audit ou diffusez-le vers votre SIEM.

Documents

Avenant sur le traitement des donnéesNos obligations en tant que sous-traitant, avec les mesures de sécurité en annexe 2.Sous-traitantsQui traite des données pour SeatReaper, dans quel but et où.Politique de confidentialitéCe que nous collectons, pourquoi, et vos choix.Conditions d'utilisationLe contrat d'utilisation de SeatReaper.Signalement de vulnérabilitésComment signaler un problème de sécurité, et notre engagement de non-poursuite.Guide de configurationIndique précisément ce que chaque connecteur peut lire et comment révoquer son accès.

Réponses aux questionnaires de sécurité

Les questions que les MSP et leurs clients posent le plus souvent. Pour toute autre question, écrivez à support@seatreaper.com.

Où nos données sont-elles hébergées ?: Au Canada : la base de données et l'authentification à Montréal (AWS ca-central-1), et l'application à Montréal.
SeatReaper peut-il modifier quoi que ce soit dans nos locataires ou ceux de nos clients ?: Pas sans votre accord. Les synchronisations sont en lecture seule. À partir de Growth, un propriétaire peut activer les retraits : propriétaires et techniciens peuvent alors bloquer des connexions, retirer des licences Microsoft 365 et réduire des quantités Pax8, chaque fois avec confirmation et inscription au journal d'audit. Les changements dans Microsoft 365 passent en plus par une application distincte que l'administrateur de chaque client approuve.
Que peut-il lire dans Microsoft 365 ?: Les utilisateurs, si la connexion est autorisée, les dates de dernière connexion, si chaque personne s'est enregistrée pour la MFA, les licences et les abonnements. Il ne peut pas lire les courriels, fichiers, conversations ni calendriers.
Stockez-vous les mots de passe de nos clients ?: Non. SeatReaper ne stocke que les clés d'API que vous créez pour lui, chiffrées, et ne les affiche plus jamais.
Les données sont-elles chiffrées ?: Oui : en transit avec TLS et au repos par nos fournisseurs, et les identifiants des connecteurs une seconde fois en AES-256-GCM avec une clé conservée hors de la base de données.
Prenez-vous en charge l'authentification unique ?: Oui, la connexion avec Microsoft (Entra ID). Les propriétaires peuvent l'exiger pour toute l'équipe.
L'authentification multifacteur est-elle disponible et imposable ?: Oui. Chaque utilisateur peut utiliser une application d'authentification, et les propriétaires peuvent l'exiger pour tous. Notre personnel doit l'utiliser.
Conservez-vous des journaux d'audit ?: Oui, en ajout seul, couvrant chaque changement et chaque action du personnel. Les propriétaires peuvent les exporter ou les diffuser vers un SIEM.
Qui chez SeatReaper peut voir nos données ?: Seul le personnel ayant activé la vérification en deux étapes, seulement pendant qu'un propriétaire a accordé l'accès, en lecture seule, pour une durée limitée, et chaque consultation figure dans votre journal d'audit.
Dans quel délai nous informerez-vous d'une violation ?: Dans les meilleurs délais, et au plus tard 72 heures après avoir confirmé un incident touchant vos données. Voir la section 8 de l'Avenant sur le traitement des données.
Que deviennent nos données si nous partons ?: Résilier un forfait payant vous fait passer au forfait gratuit et conserve vos données. Fermer l'espace de travail (propriétaires, dans Paramètres) supprime tout son contenu 30 jours plus tard, et les propriétaires peuvent d'abord tout télécharger. Déconnecter un outil supprime ses données immédiatement.
Avez-vous fait réaliser un test d'intrusion ?: Non. SeatReaper n'a pas fait l'objet d'un test d'intrusion par un tiers. Nos règles d'accès à la base de données sont testées automatiquement à chaque changement, et chacun peut signaler un problème selon notre politique de signalement des vulnérabilités.
Signez-vous un Business Associate Agreement (BAA) ?: Non. SeatReaper ne signe pas de BAA et n'est pas conçu pour recevoir des informations de santé protégées (PHI). Il lit des comptes, des licences, des appareils, des sauvegardes et des connexions à la formation, pas les courriels, les fichiers ni les dossiers de patients.
Les rapports de conformité nous rendent-ils conformes, nous ou nos clients ?: Non. Ce sont des preuves tirées des outils que vous connectez, rapprochées de la HIPAA Security Rule, des CIS Controls v8, de la NIST SP 800-171 et des questions courantes de cyberassurance. SeatReaper lui-même n'a été ni audité ni certifié selon un référentiel.

Lancer une analyse gratuite Lire Sécurité et données