Sécurité et localisation des données

Dernière mise à jour : 25/09/2026

Cette page indique où Hub Nexus conserve vos données, comment elles sont protégées et quelles entreprises les traitent pour nous. Elle s'applique au site public comme aux espaces de travail privés.

Où vos données sont stockées

• Tout ce que vous écrivez, téléversez ou configurez sur Hub Nexus — les pages et toutes leurs versions, les commentaires, les espaces de travail, leurs membres et leurs réglages — est stocké dans la région US West (Oregon), us-west-2, d'Amazon Web Services, aux États-Unis.
• L'application qui les sert fonctionne dans la même région.
• Nous ne copions pas vos données dans d'autres régions et ne proposons pas encore d'hébergement dans une autre région.

Comment elles parviennent aux lecteurs

• Les images et vidéos sont diffusées par Amazon CloudFront, qui garde des copies temporaires près des lecteurs partout dans le monde. Les fichiers ne sont servis que par des liens signés qui expirent.
• La recherche sur les pages publiques n'est construite qu'à partir des pages publiques. Les pages d'un espace de travail privé n'en font jamais partie.

Comment elles sont protégées

• Vos données sont chiffrées en transit (HTTPS) et au repos (AES-256).
• La base de données peut être restaurée à n'importe quel moment des 35 derniers jours, et les versions antérieures des fichiers sont conservées 30 jours.
• L'accès aux systèmes de production est réservé aux personnes qui exploitent le service, via leurs propres rôles AWS.
• Les espaces de travail tiennent un journal d'audit de qui a fait quoi, que leurs administrateurs peuvent exporter. Les organisations peuvent brancher leur propre connexion (SAML ou OpenID Connect) et leur provisionnement (SCIM), et exiger que les approbations soient signées.

Entreprises qui traitent des données pour nous

Ces entreprises traitent des données pour notre compte. Chacune est tenue par ses propres engagements de sécurité et de confidentialité.

• Amazon Web Services, Inc. — hébergement, stockage, diffusion de contenu et envoi d'e-mails (États-Unis).
• Stripe, Inc. — paiements. Les données de carte vont à Stripe et n'atteignent jamais nos serveurs (États-Unis).
• Google LLC, via Google Workspace — notre propre messagerie, y compris les messages que vous envoyez à nos adresses (États-Unis).

Conformité

Nous tenons un dossier de préparation à SOC 2 — nos politiques, une cartographie de nos contrôles et les preuves correspondantes — et le partageons avec les organisations qui évaluent Hub Nexus. Hub Nexus n'a pas encore été audité selon SOC 2 ou ISO 27001.

Signaler un problème de sécurité

Si vous trouvez un problème de sécurité, écrivez à support@hubnx.com. Laissez-nous le temps de le corriger avant d'en parler à d'autres, et n'accédez pas à des données qui ne sont pas les vôtres.