Melp

Melp Legal

Aperçu de la sécurité

Un aperçu de la façon dont Melp sécurise vos données, du chiffrement et des contrôles d'accès à la surveillance, à la réponse aux incidents et à la résilience.

Last updated 19 décembre 2025We keep this document current

Cryptage partout

TLS en transit et cryptage fort au repos protègent les messages, les réunions et les fichiers par défaut.

Contrôle d'accès strict

Les autorisations SSO, SAML, MFA et basées sur les rôles garantissent que seules les bonnes personnes peuvent accéder aux bonnes données.

Résilience intégrée

Une infrastructure redondante, des sauvegardes testées et des plans de reprise après sinistre maintiennent Melp disponible.

Architecture et cryptage

Notre pile est construite sur une infrastructure cloud renforcée avec des contrôles en couches pour protéger les données des clients.

#
  • Tout le trafic est crypté en transit à l'aide du TLS moderne ; les données au repos utilisent un cryptage fort (par exemple AES-256) avec des clés gérées.
  • Les secrets sont stockés dans des systèmes de gestion des secrets dédiés avec des politiques d'accès et des journaux d'audit stricts.
  • Les environnements de production et d'entreprise sont segmentés, avec un accès au moindre privilège entre les services.

Gestion des identités et des accès

Nous vérifions l'identité, minimisons les privilèges et donnons aux administrateurs des contrôles granulaires sur l'accès des utilisateurs.

#
  • Prise en charge de SSO/SAML, SCIM et MFA afin que les organisations puissent appliquer des exigences d'identité centralisées.
  • Contrôle d'accès basé sur les rôles pour les réunions, la messagerie, le partage de fichiers et les capacités d'administration.
  • Accès juste à temps et limité dans le temps pour le personnel Melp avec approbations, journalisation et révocation.

Sécurité des réseaux et des infrastructures

Des couches de protection protègent contre les intrusions, les abus et l'exfiltration de données.

#
  • Les pare-feu d'applications Web, les protections DDoS et la limitation de débit protègent les points de terminaison publics.
  • Les correctifs de sécurité et les mises à jour des dépendances sont appliqués selon une cadence définie avec des procédures d'urgence pour les vulnérabilités critiques.
  • Sauvegardes automatisées et cryptage des actifs stockés, y compris le stockage des médias et des documents.

Surveillance et détection

La télémétrie et les alertes centralisées offrent une visibilité sur les systèmes et l'activité des utilisateurs.

#
  • Journalisation complète de l'authentification, des actions administratives et de l'accès aux données avec conservation pour les enquêtes.
  • Alertes automatisées en cas d'activité anormale et de santé du système, transmises aux ingénieurs de garde 24h/24 et 7j/7.
  • Analyse régulière des vulnérabilités et tests d'intrusion externes pour valider les contrôles.

Cycle de vie de développement sécurisé

La sécurité est intégrée à la façon dont nous concevons, construisons et publions de nouvelles fonctionnalités.

#
  • Les modifications du code sont soumises à un examen par les pairs, à des tests automatisés et à une analyse des dépendances avant leur publication.
  • Les secrets ne sont jamais stockés dans le contrôle de code source ; les contrôles automatisés appliquent les politiques dans les pipelines CI/CD.
  • Les employés suivent régulièrement des formations sur la sécurité et la confidentialité avec des modules spécifiques à leur rôle pour les ingénieurs et le support.

Réponse aux incidents

Un playbook documenté et testé guide la manière dont nous détectons, trions et communiquons sur les incidents.

#
  • Des intervenants d'astreinte dédiés suivent les runbooks pour les événements de sécurité et les interruptions de service.
  • Les clients reçoivent des notifications en temps opportun sur les incidents qui affectent leurs données ou leur disponibilité.
  • Les examens post-incident conduisent à des actions correctives et à des suivis mesurables.

Continuité des activités et résilience

Melp est conçu pour une haute disponibilité et une récupération rapide après des perturbations.

#
  • Sauvegardes régulièrement testées avec un point de récupération (RPO) et des objectifs de temps de récupération (RTO) définis.
  • Stratégies régionales de redondance et de basculement pour les services critiques lorsqu'elles sont prises en charge par le fournisseur de cloud.
  • Planification de la capacité et tests de charge pour maintenir les performances pendant la croissance ou les pics de trafic.

Conformité et audits

Nous alignons nos contrôles sur les normes reconnues et fournissons de la documentation aux entreprises clientes.

#
  • Les contrôles de sécurité sont mappés sur des cadres communs tels que SOC 2 et ISO 27001, le cas échéant.
  • Les accords de traitement de données et les listes de sous-traitants ultérieurs sont disponibles pour les clients sur demande.
  • Les preuves d’audit et les résumés des tests d’intrusion peuvent être partagés dans le cadre d’une NDA pour soutenir la diligence raisonnable.