Pourquoi echoBOS ?

Découvrez en détail pourquoi les services cloud conventionnels sont problématiques pour les organisations de secours – et comment echoBOS résout ces problèmes.

Pourquoi les services cloud conventionnels sont problématiques

Les autorités et les organisations de secours sont soumises à des exigences particulières en matière de protection des données et de sécurité de l'information

CLOUD Act et accès par des pays tiers

Les messageries de fournisseurs américains sont soumises au CLOUD Act : les autorités américaines peuvent exiger la remise des données stockées – même depuis des serveurs en Europe et à l'insu des personnes concernées.

Les serveurs UE seuls ne suffisent pas

L'emplacement physique du serveur seul ne garantit pas la souveraineté des données. Ce qui compte en outre, ce sont les politiques à l'échelle de l'organisation, les structures automatisées et une séparation des organisations directement dans la base de données.

Analyse des métadonnées

Même avec un contenu chiffré, des métadonnées sont collectées : qui communique avec qui, quand, à quelle fréquence et depuis quel emplacement. Ces données ont une haute valeur informationnelle.

Absence d'isolation des données au niveau organisationnel

Les messageries conventionnelles ne sont pas conçues pour l'isolation des données à l'échelle de l'organisation. La communication professionnelle et privée a lieu sur les mêmes appareils – sans séparation technique au niveau de la base de données.

Pas de journalisation d'audit

Sans journalisation traçable, il est impossible de prouver qui a accédé à quelles données et quand. C'est un risque de conformité pour les autorités.

Pas de protection d'accès à l'appareil

Les messageries grand public n'offrent aucun moyen d'imposer le déverrouillage biométrique à l'échelle de l'organisation. Chaque membre décide seul – un risque de sécurité en cas d'appareils perdus.

Notre architecture de sécurité

echoBOS a été conçu dès le départ pour les exigences des organisations de secours

Serveurs allemands

Toutes les données sont stockées et traitées exclusivement sur des serveurs en Allemagne. La loi allemande sur la protection des données s'applique.

Séparation des mandants

La Row Level Security sépare les données des organisations directement dans la base de données. Chaque organisation ne voit que ses propres contenus.

Chiffrement du transport

Toute la transmission de données entre l'application, l'interface web et le serveur est chiffrée via TLS. Les requêtes non chiffrées sont redirigées vers HTTPS.

Fichiers et mots de passe protégés

Les fichiers du chat et du stockage de fichiers ne sont accessibles que via des liens signés à durée limitée, émis uniquement après vérification des droits. Les mots de passe sont exclusivement stockés sous forme de hachages cryptographiques.

Rôles et permissions

Des rôles pour les membres et les admins, plus des droits individuels – par exemple pour créer des événements ou approuver des réservations – et des responsables pour les départements et groupes.

Vos contenus restent en Allemagne

Les données de votre organisation sont stockées exclusivement en Allemagne et ne sont pas transmises à des tiers. Ni services de tracking ni publicité dans l'application mobile et l'application web. Seule exception : la remise des notifications push, qui passe nécessairement par Google et Apple et ne transmet ni noms ni contenus.

Contrôle d'accès biométrique

Les administrateurs peuvent imposer le déverrouillage biométrique de l'app à l'échelle de l'organisation. echoBOS ne stocke aucune donnée biométrique – la vérification se fait exclusivement sur l'appareil.

Sécurité des appareils au niveau organisationnel

Avec echoBOS, l'organisation – et non le membre individuel – détermine quelles politiques de sécurité s'appliquent à chaque appareil. Les administrateurs peuvent imposer le déverrouillage biométrique de l'app par empreinte digitale ou Face ID.

  • Politiques de sécurité globales définies par les administrateurs
  • Déverrouillage biométrique de l'app imposable
  • Non désactivable par les membres individuels
  • Utilisation de la sécurité native de l'appareil (Face ID, empreinte digitale)
  • Aucune donnée biométrique stockée par echoBOS

echoBOS et messageries privées

Fonction
echoBOS
Messageries privées
L'admin impose le verrouillage de l'app
L'utilisateur ne peut pas contourner la protection
Politique à l'échelle de l'organisation
Aucune donnée biom. chez le fournisseur
Les données biométriques restent exclusivement sur l'appareil.

Votre organisation contrôle l'accès

Avec echoBOS, l'organisation décide qui obtient l'accès à l'application – pas le membre individuel. Pas d'auto-inscription, pas d'invitations incontrôlées.

  • L'admin crée les utilisateurs et génère des codes d'invitation personnels
  • Pas d'auto-inscription – seules les personnes invitées reçoivent l'accès
  • Connexions des appareils révocables par l'admin à tout moment
  • Le statut de connexion dans l'app affiche l'accès géré
  • Un nouveau code d'invitation déconnecte tous les appareils précédents

Flux d'intégration sécurisé

1
L'admin crée l'utilisateur
2
Code d'invitation généré
3
Le membre active l'app
Connecté et géré
Accès à l'application révocable immédiatement
L'admin peut déconnecter immédiatement les appareils – sans accès physique à l'appareil, par exemple en cas de perte d'un téléphone de service.

Convaincu ? Commencez maintenant !

Obtenez une consultation gratuite sur la façon dont echoBOS peut soutenir votre organisation.

Nous contacter