Cette page explique où sont stockées les données des clients de la plateforme Cloud Studio IoT, quels services externes la plateforme peut utiliser, comment l'accès est sécurisé et comment les obligations de protection des données sont respectées. Elle s'adresse aux acheteurs, intégrateurs et équipes juridiques qui évaluent la plateforme. Pour les données collectées via ce site web, consultez la politique de confidentialité.

Où sont stockées les données

Les données du client sont stockées dans l'infrastructure du mode de déploiement choisi :

Plateforme partagée (gear.cloud.studio) et instances dédiées aux États-Unis : Amazon Web Services, région us-east-1 (Virginie du Nord, États-Unis).
Instances dédiées dans l'Union européenne : Amazon Web Services, région eu-central-1 (Francfort, Allemagne).
Instances on-premise, installées dans l'infrastructure du client : les données n'en sortent pas.

Le client choisit la région ou le mode de déploiement à la signature du contrat.

Sous-traitants et services externes

La plateforme intègre les services externes suivants. Chaque instance n'utilise que ceux qui sont configurés pour elle ; une instance donnée peut donc en utiliser moins que la liste.

Amazon Web Services : hébergement, base de données et stockage de fichiers (Amazon S3).
Auth0 : authentification des utilisateurs.
Google : Firebase Cloud Messaging pour les notifications push, et Google Maps pour les cartes et le géocodage.
Anthropic : uniquement si le client active l'AI Copilot, désactivé par défaut.
ClickSend et Plivo : SMS, appels vocaux et messages WhatsApp.
Waapi et Meta (WhatsApp) : messages WhatsApp.
Microsoft Azure : synthèse vocale.
OpenWeatherMap : données météorologiques.
Numverify : validation des numéros de téléphone.
Restpack et ScreenshotAPI : génération des rapports en PDF.
Les réseaux LoRaWAN choisis par le client, comme The Things Stack, ChirpStack, Loriot ou Helium.

Sécurité

Le trafic avec la plateforme et l'API est chiffré en HTTPS ; les requêtes HTTP sont redirigées vers HTTPS.
L'accès à l'API se fait par access tokens. Chaque token hérite des permissions de l'utilisateur qui le crée et peut être révoqué à tout moment.
La plateforme conserve un journal de l'activité des utilisateurs. Les entrées sont conservées 365 jours par défaut ; chaque client peut fixer une autre durée, d'au moins 90 jours.
Des sauvegardes sont effectuées chaque semaine.
Les problèmes de sécurité peuvent être signalés via le contact de divulgation responsable publié dans /.well-known/security.txt

RGPD

Pour les données que les clients stockent dans la plateforme, Cloud Studio IoT agit en tant que sous-traitant et le client en tant que responsable du traitement.
Un accord de traitement des données (DPA) est disponible sur demande.
À la fin du contrat, le client peut exporter ses données. Elles sont ensuite supprimées de la plateforme dans un délai de 30 jours.
Les personnes concernées peuvent exercer leurs droits par le canal décrit dans la politique de confidentialité

Contact

Pour toute question de sécurité ou de protection des données, écrivez à info@cloud.studio