Formaloo est conçu pour les organisations pour lesquelles la sécurité, la confidentialité et l’intégrité opérationnelle ne sont pas négociables. Cet article explique comment la plateforme protège les données, respecte des obligations réglementaires strictes telles que le RGPD, prend en charge des déploiements compatibles HIPAA dans le cadre d’un Business Associate Agreement (BAA) et confine en toute sécurité le traitement des cartes de paiement à des prestataires certifiés. Il décrit également les fonctionnalités de gestion des identités et des accès, les contrôles de gouvernance administrative, les capacités de surveillance et d’audit, ainsi que les pratiques opérationnelles qui, ensemble, font de Formaloo une base fiable pour les processus critiques à grande échelle.

La sécurité est traitée comme une exigence produit, de la première revue de conception jusqu’à l’exploitation en production. Nous appliquons une défense en profondeur à l’échelle des personnes, des processus et des technologies. Notre cycle de développement logiciel comporte des étapes de sécurité explicites (modélisation des menaces, revue de code avec contrôles de sécurité, tests statiques et dynamiques, déploiements soumis à validation) afin que les risques soient identifiés tôt et corrigés avant le lancement. En production, des contrôles en couches au niveau du réseau, de l’application et des données limitent le rayon d’impact et établissent des lignes claires de responsabilité.

Toutes les données qui transitent entre les navigateurs, les clients mobiles, les API et les services sont protégées par un TLS moderne. Nous imposons des suites de chiffrement sécurisées, activons des protections comme HSTS et l’agrafage de certificats (stapling), et testons régulièrement les points de terminaison pour détecter les erreurs de configuration. Au repos, les données des clients, le stockage d’objets et les sauvegardes sont chiffrés à l’aide d’algorithmes robustes tels que AES‑256. Les clés sont gérées dans des systèmes de gestion de clés dédiés, renouvelées selon un calendrier défini et accessibles uniquement à un nombre restreint de rôles, avec des pistes d’audit complètes. Les sauvegardes sont chiffrées, leur intégrité est vérifiée et elles sont restaurées dans le cadre d’exercices réguliers de reprise après sinistre.

Formaloo fonctionne dans des environnements cloud isolés, segmentés en réseaux privés virtuels. L’accès administratif est étroitement contrôlé, limité dans le temps et journalisé, avec des règles réseau strictes entre les services. Les charges de travail s’exécutent dans des conteneurs renforcés, avec des images minimales et des autorisations fondées sur le principe du moindre privilège. Les services critiques sont déployés dans plusieurs zones de disponibilité pour assurer la continuité ; les contrôles d’état, l’auto‑réparation et les garde-fous de capacité préservent la disponibilité pendant la maintenance courante et les incidents imprévus. Les plans de reprise après sinistre et de continuité d’activité sont testés et mis à jour afin que les objectifs de temps et de point de reprise restent conformes aux attentes des entreprises.

Les grandes organisations ont besoin de plus qu’un écran de connexion : il leur faut une intégration d’identité fiable, une authentification à deux facteurs, des autorisations granulaires et une application des politiques qui s’adapte à la complexité de l’organisation.

Authentification unique et provisionnement. Formaloo s’intègre aux principaux fournisseurs d’identité tels que Microsoft et Google. Les clients peuvent imposer un accès exclusivement par SSO et exiger l’authentification multifacteur au niveau du fournisseur d’identité. Le protocole SCIM (System for Cross‑domain Identity Management) permet d’automatiser les événements du cycle de vie des utilisateurs, comme le provisionnement, le déprovisionnement et la synchronisation des groupes. Pour une adoption rapide, la création d’utilisateurs à la volée (just‑in‑time) est disponible avec des rôles par défaut et des modèles de politiques.

Autorisations granulaires. L’accès est contrôlé par un contrôle d’accès basé sur les rôles (RBAC) en couches, défini au niveau de l’organisation, de l’espace de travail, du projet/de l’application et même du champ. Si nécessaire, des contrôles basés sur les attributs peuvent ajouter du contexte, comme l’emplacement, la plage d’adresses IP, l’heure de la journée ou l’état de l’appareil. Les administrateurs peuvent restreindre les personnes autorisées à consulter, modifier, publier ou exporter des informations sensibles, et exiger des approbations avant la mise en ligne des modifications.

Gouvernance par les super‑administrateurs. Les super‑administrateurs Enterprise définissent des garde-fous qui s’appliquent à toute l’organisation : règles de mot de passe et de session, accès exclusivement par SSO, plages d’adresses IP autorisées, restrictions d’exportation, filigranes et politiques de signature électronique. Des rôles d’administration délégués (facturation, sécurité ou administration du contenu, par exemple) permettent une supervision centralisée sans créer de goulets d’étranglement. Ces contrôles permettent de refléter concrètement les organigrammes réels et la séparation des tâches au sein de la plateforme.

Chaque action laisse une trace. Les événements d’authentification, les mises à jour de données, les changements de rôle, les exportations de données, les mises à jour de webhooks et d’intégrations, le cycle de vie des jetons d’API et les étapes de signature électronique sont consignés dans des journaux d’audit immuables. Les équipes de sécurité peuvent effectuer des recherches par utilisateur, ressource, adresse IP ou période, appliquer des conservations légales si nécessaire, et exporter ou transmettre les journaux vers leur SIEM pour la corrélation et les alertes. L’analyse comportementale peut signaler des anomalies, comme des connexions depuis des lieux inhabituels, des exportations excessives ou des élévations d’autorisations suspectes, transformant ainsi les journaux en informations exploitables.

Le processus de développement de Formaloo comprend une revue par les pairs obligatoire, une analyse statique, des tests unitaires et d’intégration, ainsi que des builds contrôlés qui produisent des artefacts immuables. Les tests dynamiques et les tests négatifs/par fuzzing dans des environnements de préproduction permettent de détecter les problèmes avant la mise en production. Les composants tiers sont surveillés pour détecter les vulnérabilités ; les correctifs sont priorisés en fonction du risque et appliqués selon une cadence définie, avec des mises à jour d’urgence hors cycle pour les problèmes critiques. Des tests d’intrusion indépendants sont réalisés au moins une fois par an et après tout changement architectural important, et les constats sont corrigés jusqu’à leur clôture, preuves documentées à l’appui.

Au sens du RGPD, les clients agissent en tant que responsables du traitement et Formaloo en tant que sous-traitant. Un avenant relatif au traitement des données (DPA) est disponible, comprenant des garanties contractuelles types pour les transferts internationaux, le cas échéant. La plateforme favorise la minimisation des données et la limitation des finalités grâce à des champs configurables, des calendriers de conservation et des contrôles d’exportation. Des processus intégrés facilitent le traitement des demandes des personnes concernées (accès, rectification, suppression, limitation, portabilité et opposition) afin que les responsables du traitement puissent respecter les délais légaux. Le choix de la région d’hébergement et les déploiements sur site aident les organisations à satisfaire aux exigences de résidence des données. Les sous-traitants ultérieurs sont évalués, contractuellement tenus à des obligations de sécurité strictes et communiqués en toute transparence.

Pour les clients américains du secteur de la santé qui traitent des informations de santé protégées (PHI), Formaloo prend en charge des configurations conformes à HIPAA lorsqu’un Business Associate Agreement est signé. Les garanties administratives comprennent des attestations relatives à l’identité, aux accès et à la formation du personnel ; les garanties techniques comprennent le chiffrement en transit et au repos, l’identification unique des utilisateurs, des contrôles de déconnexion automatique, une journalisation prête pour l’audit et des contrôles d’intégrité des données et des documents. Les contrôles par rôle et au niveau des champs de la plateforme aident à appliquer le principe du minimum nécessaire. Les clients reçoivent des recommandations de configuration pour éviter les intégrations à haut risque et maintenir des pratiques de conservation et de partage conformes.

Formaloo évite délibérément de stocker les données brutes des cartes de paiement. Lorsque des paiements font partie d’un processus, le traitement des cartes est confié à des prestataires de paiement certifiés qui assurent la tokenisation et détiennent le plus haut niveau de certification PCI DSS. Cette conception maintient Formaloo dans un périmètre PCI réduit et empêche l’exposition de données d’authentification sensibles dans les journaux de l’application, les exportations ou les sauvegardes.

Lorsque des documents nécessitent des signatures ou des attestations, Formaloo génère un enregistrement d’audit infalsifiable qui comprend l’identité du signataire, l’adresse e-mail vérifiée, l’horodatage et les valeurs de hachage du document. Les administrateurs peuvent exiger des étapes de vérification supplémentaires et définir des dates d’expiration pour les liens. Les documents signés et leurs pistes d’audit peuvent être conservés conformément aux politiques de l’organisation et exportés sous forme chiffrée à des fins d’archivage.

L’observabilité est intégrée : des journaux, des métriques et des traces centralisés offrent une visibilité complète sur l’état de l’application. Les objectifs de niveau de service sont liés à des résultats significatifs pour les clients, et les alertes sont paramétrées pour détecter les premiers signes de dégradation, et pas seulement les pannes franches. Les modifications passent par un pipeline contrôlé, avec des approbations, des stratégies de déploiement canary ou blue‑green et des plans de restauration documentés. Les sauvegardes sont planifiées et vérifiées ; la restauration est testée pour garantir que les reprises atteignent les objectifs fixés. La sécurité physique est assurée par des centres de données de premier plan, dotés d’un accès contrôlé et de protections environnementales.

Certaines organisations ont besoin d’un contrôle total sur leur environnement. Formaloo prend en charge des déploiements auto-hébergés, packagés pour l’orchestration de conteneurs. L’installation automatise la configuration de base, et les clients peuvent fonctionner entièrement au sein de réseaux privés sans exposer d’accès entrant public (même sur des intranets privés). Les clés de chiffrement peuvent être gérées par le client dans son propre KMS ou HSM. Les journaux peuvent être transférés vers des outils SIEM internes, et les procédures opérationnelles s’intègrent aux systèmes existants de gestion des changements et des incidents. Les options de support Enterprise offrent une assistance 24 h/24 pour les incidents critiques.

La technologie n’est jamais plus solide que les personnes et les processus qui l’entourent. Formaloo maintient un ensemble complet de politiques régissant la sécurité de l’information, le contrôle d’accès, la gestion des changements, le chiffrement et la garde des clés, la journalisation et la surveillance, la gestion des vulnérabilités et des correctifs, la continuité d’activité et la reprise après sinistre, les risques liés aux fournisseurs, la classification et la conservation des données, les terminaux et l’utilisation acceptable, ainsi que la sécurité physique. Les collaborateurs font l’objet de vérifications d’antécédents lorsque la loi le permet, signent des accords de confidentialité et suivent une formation à la sécurité et à la confidentialité lors de leur embauche, puis chaque année. Les accès sont accordés selon le principe du moindre privilège, revus régulièrement et révoqués immédiatement en cas de changement de poste ou de départ. Les appareils gérés par l’entreprise sont chiffrés, mis à jour et surveillés.

La préparation est la base d’une gestion efficace des incidents. Formaloo maintient des procédures pour les scénarios courants, comme la compromission d’identifiants, la fuite de données, le déni de service ou l’exécution de code à distance. La surveillance et les alertes fonctionnent en continu ; les événements sont triés par gravité, rapidement contenus et analysés grâce à une journalisation fiable sur le plan forensique. Les actions de rétablissement comprennent l’application de correctifs, le renouvellement des clés, la vérification de l’intégrité et, si nécessaire, la restauration à partir de sauvegardes saines. Après chaque incident, une analyse des causes profondes oriente les actions correctives afin d’éviter toute récidive. Lorsque la loi ou les contrats l’exigent, les clients et les autorités de régulation sont informés dans les meilleurs délais, avec des informations claires et exploitables.

La sécurité et la conformité sont partagées par conception. Les clients définissent les données qu’ils collectent, qui peut y accéder, leur durée de conservation et leur lieu d’hébergement. Les administrateurs peuvent imposer l’accès exclusivement par SSO, l’authentification multifacteur, des limites de session, des listes d’adresses IP autorisées, des règles d’exportation et le choix de la région. Les équipes peuvent reproduire leurs structures réelles à l’aide d’espaces de travail et de rôles, et appliquer des processus d’approbation pour les modifications sensibles. Formaloo fournit l’infrastructure et les contrôles sécurisés ; les clients utilisent ces contrôles pour atteindre leurs propres objectifs de gouvernance et de conformité.

Pour faciliter les vérifications préalables des entreprises, Formaloo peut fournir un questionnaire de sécurité standardisé, des synthèses de politiques, des schémas d’architecture, des synthèses de tests d’intrusion sous NDA, l’historique de disponibilité et la liste à jour des sous-traitants ultérieurs. Pour les déploiements réglementés, un DPA (ainsi que des clauses contractuelles types, le cas échéant) et un BAA pour les cas d’usage compatibles HIPAA sont disponibles. Les équipes de sécurité peuvent également demander des configurations de référence adaptées aux environnements du secteur public, de la santé ou des services financiers

Formaloo associe cryptographie moderne, gestion rigoureuse des identités et des accès, audit complet et exploitation rigoureuse pour offrir une plateforme sur laquelle les organisations peuvent compter. Que vous déployiez dans nos régions gérées ou dans votre propre environnement privé, les mêmes principes s’appliquent : moindre privilège, chiffrement robuste, responsabilité explicite et confidentialité dès la conception. Si vous avez besoin d’une présentation technique plus approfondie ou de preuves spécifiques pour un examen interne, contactez notre équipe de sécurité via notre chat ici même, et nous vous fournirons les documents nécessaires pour mener à bien votre évaluation.