Sécurité et données
Vos savoir-faire restent les vôtres
Ce que TekBase fait concrètement pour protéger les connaissances de votre équipe — et ce qu’il ne fait pas encore. Pendant la bêta, nous préférons la transparence aux badges.
01Sécurité
Comptes et connexion
- Mots de passe hachés
- Chaque mot de passe est haché avec bcrypt (facteur de coût 12) avant d’entrer en base. Il n’est jamais stocké ni journalisé en clair.
- Session protégée
- Après connexion, la session est un jeton signé valable 24 heures, porté par un cookie HttpOnly, Secure et SameSite=Strict : inaccessible au JavaScript de la page et jamais envoyé depuis un autre site.
- Tentatives limitées
- Au-delà de 5 essais par adresse IP ou de 10 essais sur un même compte en 15 minutes, la connexion est bloquée temporairement.
- Pas d’indice pour un attaquant
- Le temps de réponse est le même qu’un compte existe ou non, et le message d’erreur ne dit jamais lequel des deux champs est faux.
02Sécurité
Cloisonnement et droits d’accès
- Un espace par organisation
- Les documents, fiches de pannes, notes et messages sont rattachés à votre organisation. Les requêtes de l’application sont filtrées par organisation : un utilisateur ne voit que les contenus de la sienne.
- 5 niveaux d’accès
- Junior, Technicien, Senior, Responsable, Administrateur. Chaque document et chaque fiche de panne porte un niveau requis : une procédure sensible reste réservée aux techniciens habilités.
- Comptes gérés par l’administrateur
- L’administrateur de l’organisation crée les comptes, attribue les niveaux et peut désactiver un accès immédiatement — au départ d’un intérimaire ou d’un prestataire, par exemple.
03Sécurité
Protection du site
- HTTPS imposé
- Toutes les connexions sont chiffrées. Le site impose HTTPS aux navigateurs (HSTS) et refuse d’être affiché dans un cadre d’un autre site, ce qui bloque le détournement de clics.
- Politique de sécurité du contenu
- Le navigateur n’exécute que les scripts autorisés par TekBase. Caméra, micro et géolocalisation sont désactivés.
- Formulaires publics bridés
- La création de compte et le formulaire de contact sont limités en nombre d’envois par adresse IP et au total, contre les robots et le spam.
04Sécurité
Vos données
- Hébergement
- L’application tourne sur Google Cloud (Firebase Hosting et Cloud Run), dans la région us-central1, aux États-Unis. Le cadre de ces transferts est détaillé dans la politique de confidentialité.
- Aucun traceur dans votre espace
- La mesure d’audience ne fonctionne que sur le site public, et seulement après votre accord. Elle n’est jamais chargée dans l’espace connecté : vos recherches et vos documents ne partent pas chez un outil d’analyse.
- Effacement d’un compte
- Un compte peut être effacé sur demande. Les contenus techniques rédigés restent à l’organisation, avec un auteur anonymisé, pour ne pas faire disparaître une procédure dont l’équipe a besoin.
Transparence
Ce que la bêta ne garantit pas encore
- Aucune certification (ISO 27001, SOC 2…) : TekBase est un produit en bêta.
- Pas encore d’authentification à deux facteurs ni d’authentification unique (SSO).
- Pendant la bêta, les données peuvent être réinitialisées lors de mises à jour techniques : n’y conservez pas d’information dont vous n’avez aucune autre copie.
- Hébergement aux États-Unis à ce jour, et non dans l’Union européenne.
- Détail des traitements, des durées de conservation et de vos droits : politique de confidentialité.
Où sont hébergées les données de TekBase ?
Sur Google Cloud, via Firebase Hosting et Cloud Run, dans la région us-central1 (Iowa, États-Unis). Le cadre juridique de ce transfert hors de l’Union européenne est décrit au §5 de la politique de confidentialité.
Une autre entreprise peut-elle voir nos procédures ?
Non. Chaque organisation dispose de son propre espace, et les contenus sont filtrés par organisation à chaque requête. Au sein de votre organisation, les niveaux d’accès limitent encore ce que chaque utilisateur peut consulter.
Comment retirer l’accès d’un technicien qui quitte l’équipe ?
L’administrateur désactive son compte depuis l’administration. Les procédures et fiches que ce technicien a rédigées restent dans la base de l’équipe.
Comment signaler une faille de sécurité ?
Écrivez à contact@tekbase.fr en décrivant le problème et la façon de le reproduire. Nous vous répondons et corrigeons en priorité. Merci de ne pas exploiter la faille au-delà de ce qui est nécessaire pour la démontrer.
Prêt à centraliser vos connaissances techniques ?
Créez l’espace de votre équipe en une minute — gratuit pendant la bêta. Ou demandez-nous une présentation.