Sécurité

Découvrez comment Draft & Goal protège vos données : chiffrement TLS 1.3 et AES-256, isolation par organisation, OAuth, SSO SAML et gestion des clés API.

Vue d’ensemble

Draft & Goal est conçu avec la sécurité au cœur de son architecture. Nous savons que vos workflows traitent des données métier sensibles, et nous prenons leur protection très au sérieux.

Conforme au RGPD Protection des données personnelles
SOC 2 Type II Contrôles audités
ISO 27001 Sécurité de l'information
TLS 1.3 · AES-256 Chiffrement en transit et au repos
OAuth Intégrations Google / Microsoft
SSO SAML Authentification entreprise

Protection des données

Chiffrement

  • En transit : toutes les données sont chiffrées avec TLS 1.3
  • Au repos : données chiffrées avec AES-256

Isolation des données

  • Chaque organisation dispose d’un stockage de données isolé
  • Aucun accès aux données entre organisations
  • Contrôles d’accès stricts

Conservation des données

  • Les sorties détaillées des exécutions expirent après une fenêtre de rétention (environ 2 mois pour les runs production ; 30 jours pour certains outputs builder). Les métadonnées et entrées restent disponibles plus longtemps.
  • Vous pouvez supprimer vos contenus Studio à tout moment : workflows, intégrations, membres et autres ressources de l’organisation, selon vos droits d’accès.

Authentification

Connexion Studio

La connexion à Draft & Goal passe par Zitadel :

  • E-mail et mot de passe — méthode par défaut pour les comptes invités en authentification classique
  • SSO entreprise — via votre fournisseur d’identité (IdP) lorsque votre organisation l’a configuré
  • Gestion de session avec jetons sécurisés

Lors de l’invitation de membres, les Admins choisissent la méthode e-mail/mot de passe ou SSO. Voir Membres & invitations et Équipes & collaboration.

Clés API Studio

  • Clés API avec rôle API dédié
  • Date d’expiration optionnelle à la création
  • Création et suppression par les Admins

Fonctionnalités entreprise

Pour les organisations plus importantes, Draft & Goal propose des options d’identité entreprise (contactez le commercial pour la disponibilité sur votre offre) :

  • SSO SAML 2.0 — authentification via votre fournisseur d’identité
  • Règles d’authentification configurables via votre IdP (SSO) — politiques de connexion appliquées côté identité
Info

Les journaux d’audit à l’échelle de l’organisation et les rôles de permissions entièrement personnalisés ne sont pas exposés comme pages Studio aujourd’hui. Pour des besoins de conformité au-delà des rôles et du SSO, contactez le commercial ou security@dng.ai.

Sécurité des intégrations

Connexions OAuth (intégrations)

Les intégrations avec des services tiers (Google, Microsoft, etc.) utilisent OAuth — distinct de la connexion Studio via Zitadel :

  • Nous ne stockons jamais vos mots de passe de services tiers
  • Jetons chiffrés au repos (AES-256)
  • Rafraîchissement automatique des jetons
  • Révoquez l’accès à tout moment depuis les paramètres d’intégration

Credentials d’intégration

  • Stockage chiffré des clés et jetons
  • Jamais enregistrés en clair
  • Accès limité au périmètre de l’intégration concernée

Infrastructure

Hébergement cloud

  • Hébergé sur une infrastructure cloud sécurisée
  • Redondance géographique
  • Audits de sécurité réguliers

Surveillance

  • Surveillance de l’infrastructure 24 h/24, 7 j/7
  • Détection d’anomalies
  • Procédures de réponse aux incidents

Conformité

Normes

  • Conforme au RGPD
  • SOC 2 Type II
  • ISO 27001
  • Tests d’intrusion réguliers
Trust Center

Consultez nos certifications, politiques de sécurité et documentation de conformité sur le Trust Center Draft & Goal.

Traitement des données

  • Traitement des données dans l’UE disponible
  • Accords de traitement des données
  • Transparence des sous-traitants

Bonnes pratiques

Pour vos workflows

  1. Utilisez des variables d’environnement pour les données sensibles
  2. Limitez le nombre de clés API actives au strict nécessaire
  3. Vérifiez les intégrations régulièrement
  4. Surveillez les journaux d’exécution pour détecter les anomalies

Pour votre équipe

  1. Utilisez des mots de passe robustes ou le SSO
  2. Activez la 2FA lorsque disponible
  3. Vérifiez les accès des membres chaque trimestre
  4. Retirez les accès rapidement en cas de besoin

Signaler un problème

Vulnérabilités de sécurité

Si vous découvrez une vulnérabilité de sécurité, merci de la signaler à :

security@dng.ai

Nous prenons tous les signalements au sérieux et répondrons sous 24 heures.

Des questions ?

Contacter l'équipe Sécurité

Écrivez-nous pour toute question ou préoccupation en matière de sécurité