La donnée reste
dans son périmètre.
RIDB est conçu pour des environnements où la donnée est un actif critique : isolation physique par organisation, chiffrement de bout en bout et traçabilité intégrale des accès.
Authentification
Jetons PASETO v4.local signés et chiffrés, durée de vie de 15 minutes, rotation par refresh token et révocation immédiate côté serveur.
Chiffrement
TLS 1.3 en transit, AES-256 au repos. Chaque organisation dispose d'une clé de données distincte, scellée par un KMS (envelope encryption).
Isolation
Un schéma PostgreSQL par tenant, un namespace Kubernetes par tenant, des quotas appliqués au niveau du moteur — pas seulement au niveau applicatif.
Audit
Journal append-only de chaque action : acteur, rôle, ressource, état avant/après, adresse IP, identifiant de requête. Exportable en CSV.
Moindre privilège
Quatre rôles natifs — platform admin, tenant admin, data engineer, auditor — et des permissions granulaires vérifiées à chaque requête.
Résidence des données
Déploiement dans la région de votre choix. Les sauvegardes restent dans la même zone géographique que la base primaire.
Zero-trust, du navigateur
jusqu'à la base cible.
Aucun service ne fait confiance à un autre sur la seule base du réseau. Chaque appel inter-services porte un jeton de service à courte durée de vie, signé en HMAC-SHA256 et restreint à une audience.
-
Jetons de service scoppésTTL de 5 minutes, audience explicite, signature vérifiée à chaque saut.
-
Validation stricte des entréesSchémas Zod sur chaque route, requêtes SQL paramétrées, aucune concaténation.
-
En-têtes durcisCSP stricte, HSTS, X-Frame-Options DENY, Referrer-Policy et Permissions-Policy.
Ce sur quoi vous pouvez nous engager.
RGPD
Accord de traitement des données (DPA) disponible, registre des sous-traitants publié, droit à l'effacement implémenté au niveau du tenant (suppression du schéma et des sauvegardes associées sous 30 jours).
Sauvegardes & reprise
Sauvegardes chiffrées quotidiennes, rétention glissante, objectif de point de reprise (RPO) de 15 minutes et objectif de temps de reprise (RTO) de 1 heure sur les plans Pro et Enterprise.
Tests & revue
Analyse statique et revue de dépendances à chaque commit, tests d'intégration sur les parcours d'authentification et de facturation, journal des correctifs de sécurité communiqué aux clients Enterprise.
Divulgation responsable
Un doute sur une vulnérabilité ? Écrivez à security@ridb.org. Nous accusons réception sous 48 heures ouvrées et coordonnons la publication avec vous.
Qui voit quoi.
La liste des prestataires intervenant dans le service, avec la finalité et la localisation du traitement.
| Prestataire | Finalité | Données | Région |
|---|---|---|---|
| Amazon Web Services | Hébergement, base de données, sauvegardes | Données clients chiffrées | us-east-1 / eu-west-1 |
| Stripe | Paiement par carte | Coordonnées de facturation | Irlande / États-Unis |
| PayPal | Paiement par compte PayPal | Identifiant de compte, montant | Luxembourg |
| MTN MoMo / Orange Money | Paiement mobile | Numéro de téléphone, montant | Pays d'opération |
Une question de sécurité
avant de vous engager ?
Notre équipe répond aux questionnaires de sécurité et fournit le DPA sur demande.