Une architecture pensée pour protéger ce que vous nous confiez
Muraviela traite des données de marché sensibles. Notre posture de sécurité repose sur des principes simples : limiter l'accès, chiffrer par défaut, et documenter chaque décision de gouvernance.
Ce document décrit notre approche actuelle de la protection des données et du contrôle d'accès. Il sera mis à jour à mesure que notre dispositif évolue.
Ce qui guide nos choix techniques
Avant d'ajouter une fonctionnalité, nous nous demandons si elle augmente la surface de risque. La sécurité n'est pas un module ajouté après coup — elle conditionne la façon dont le produit est conçu.
Ce que nous évitons
Les accès larges et permanents, les copies de données non nécessaires, les dépendances externes non documentées, et les configurations par défaut laissées telles quelles.
Ce que nous mettons en œuvre
Le chiffrement des données au repos et en transit, la séparation stricte des environnements, des accès accordés selon le principe du moindre privilège, et une traçabilité des opérations sensibles.
Comment les données circulent dans Muraviela
Collecte limitée
Nous ne collectons que les données nécessaires au fonctionnement du service et à l'analyse demandée. Aucune donnée n'est revendue à des tiers.
Chiffrement
Les données sont chiffrées en transit via TLS et chiffrées au repos sur nos systèmes de stockage. Les clés sont gérées séparément des données qu'elles protègent.
Conservation maîtrisée
Les durées de conservation sont définies par finalité et documentées. Les données inutiles sont supprimées selon un calendrier défini, non laissées indéfiniment.
Journalisation
Les accès aux systèmes contenant des données sensibles sont consignés, afin de pouvoir reconstituer qui a consulté quoi, et quand.
Révision des accès
Les droits d'accès internes sont revus périodiquement et révoqués dès qu'ils ne sont plus justifiés par une fonction ou un projet en cours.
Isolation des environnements
Les environnements de développement, de test et de production sont séparés, avec des jeux de données distincts pour éviter toute exposition croisée.
Qui peut voir quoi
L'accès aux données de clients et aux infrastructures internes suit une logique de rôles, pas de confiance implicite.
Accès individuel et vérifiable
Chaque utilisateur dispose d'un compte individuel. Les accès partagés ou génériques sont évités afin que chaque action puisse être rattachée à une personne identifiée.
Des droits proportionnés au besoin
Les permissions sont accordées en fonction du rôle réel de chaque collaborateur, et non par défaut au niveau le plus élevé disponible dans le système.
Un périmètre de prestataires limité et encadré
Nous faisons appel à un nombre restreint de prestataires d'infrastructure. Chaque relation fait l'objet d'un examen des garanties de sécurité avant intégration.
Un processus de réponse défini à l'avance
En cas d'anomalie détectée, une procédure interne décrit les étapes de confinement, d'analyse et de communication, plutôt qu'une réaction improvisée.
La sécurité comme engagement continu, pas comme case cochée
Nous préférons documenter nos limites plutôt que de les dissimuler.
Nous sommes une équipe restreinte et notre dispositif de sécurité évolue avec notre taille. Nous ne prétendons pas disposer de certifications que nous n'avons pas obtenues, et nous préférons être précis sur ce qui est réellement en place aujourd'hui.
Les engagements décrits sur cette page reflètent nos pratiques actuelles. Ils sont amenés à être renforcés et complétés à mesure que Muraviela grandit, et nous communiquerons les changements significatifs à nos utilisateurs.
Sécurité et données : précisions
Mes données sont-elles partagées avec des tiers ?
Non, à l'exception des prestataires d'infrastructure strictement nécessaires au fonctionnement du service, encadrés par des obligations de confidentialité. Nous ne vendons ni ne partageons de données à des fins commerciales.
Où sont hébergées les données ?
Les données sont hébergées chez des fournisseurs d'infrastructure professionnels. Les détails précis d'hébergement peuvent être communiqués sur demande dans le cadre d'une mise en relation.
Muraviela dispose-t-il de certifications de sécurité ?
Nous appliquons les principes décrits sur cette page, mais ne détenons pas à ce jour de certification formelle. Nous préférons l'indiquer clairement plutôt que de laisser planer une ambiguïté.
Que se passe-t-il si je supprime mon compte ?
Les données associées à votre compte sont supprimées selon les délais de conservation définis dans notre politique de confidentialité, sauf obligation légale de conservation plus longue.
Comment signaler une préoccupation de sécurité ?
Vous pouvez contacter notre équipe via les coordonnées indiquées en pied de page. Toute remontée est examinée avec attention.
Des questions sur notre traitement des données ?
Avant de demander un accès, vous pouvez échanger avec notre équipe sur les points précis qui vous préoccupent.