Chiffrement d'abord
Les données sont protégées en transit et au repos à l'aide de normes cryptographiques modernes. Everabyte utilise TLS 1.3 pour la sécurité du transport et AES-256-GCM pour les données stockées protégées.
Architecture de sécurité
La sécurité chez Everabyte
Stockage cloud privé, conçu avec la sécurité à chaque couche.
Everabyte est conçue pour protéger les données client en transit, au repos et tout au long de leur cycle de vie. La plateforme combine chiffrement fort, accès maîtrisé, sauvegardes résilientes et infrastructure soigneusement gérée, pour offrir un profil de sécurité adapté aux équipes exigeantes.
Au reposAES-256-GCMdonnées stockées protégées
En transitTLS 1.3transport réseau
SauvegardesWORMrétention immuable
HébergementMulti-DCdatacenters redondants
Modèle de sécurité en couches En direct
Préparation sécuriséeFichier préparé, intégrité vérifiée
TLS 1.3Chiffré en transit
Stockage chiffréTexte chiffré uniquement
Couche de sauvegarde immuable
Sauvegardes WORMMulti-datacenter · écriture unique, lecture multiple
ImmuablePrincipes fondamentaux
Quatre principes qui guident chaque décision de sécurité.
Everabyte est conçue autour d'un objectif simple : protéger les données client grâce à une sécurité en couches, des contrôles opérationnels clairs et une infrastructure solide.
Contrôle d'accès
L'accès aux systèmes administratifs est restreint et surveillé. Les actions sensibles pour la sécurité sont journalisées pour la traçabilité, la revue opérationnelle et la réponse aux incidents.
Résilience des sauvegardes
Les sauvegardes sont protégées par des contrôles de rétention de type WORM immuable, pour préserver l'intégrité des données et réduire le risque de suppression ou d'altération.
Discipline d'infrastructure
Everabyte s'appuie sur des environnements d'infrastructure de confiance, conçus pour offrir haute disponibilité, isolation forte et opérations de sécurité fiables.
Flux de données
Comment les données circulent dans Everabyte.
Chaque fichier traverse un modèle de sécurité en couches, de l'envoi jusqu'à la sauvegarde.
01Client
Préparation sécurisée
Les fichiers sont préparés pour l'envoi en gardant la sécurité à l'esprit, avant d'être confiés au stockage persistant.
02Identité
Authentification
L'authentification utilisateur et la gestion de session sont séparées de la logique de protection des fichiers. Les jetons de session servent au contrôle d'accès, jamais de matériel de déchiffrement.
03Transport
Sécurité du transport
Tout le trafic réseau est protégé par TLS 1.3, afin de prévenir toute interception pendant le transfert entre appareils, API et services de stockage.
04Stockage
Stockage chiffré
Les objets stockés restent protégés en tant que données chiffrées : la couche de stockage manipule du texte chiffré plutôt que du contenu utilisateur lisible.
05Redondance
Protection des sauvegardes
Les sauvegardes sont répliquées sur plusieurs centres de données et protégées par des politiques de rétention immuables pour améliorer la résilience et la récupération.
06Audit
Surveillance et auditabilité
Les événements liés à la sécurité sont journalisés et surveillés pour la visibilité opérationnelle, la détection d'anomalies et la réponse aux incidents.
Modèle de protection
Ce contre quoi nous protégeons, et où sont les limites.
Everabyte est conçue pour défendre contre des menaces de sécurité réalistes avec une architecture en couches et des contrôles clairs.
Scénario de menaceRésultatDéfenseÉvaluation
Compromission d'infrastructure
En cas d'attaque d'un composant d'infrastructure, le modèle de sécurité est conçu pour limiter l'exposition via le chiffrement, la restriction d'accès et les garde-fous opérationnels.
Atténué
Chiffrement, restriction d'accès et garde-fous opérationnels superposés
Superposé
Risque interne
Les privilèges administratifs sont étroitement contrôlés et surveillés, afin de réduire le risque d'accès interne non autorisé.
Restreint
Privilège administratif étroitement contrôlé et surveillé
Contrôlé
Demandes légales et réglementaires
Everabyte traite les demandes de données conformément au droit applicable et au périmètre de la configuration de service utilisée. Sécurité et vie privée sont traitées comme des exigences opérationnelles de premier ordre.
Documenté
Demandes traitées dans le périmètre de l'architecture déployée et du droit applicable
Cadré
Limites de récupération
Le comportement de récupération dépend de la configuration du produit et du modèle de récupération du compte. La plateforme est conçue pour équilibrer protection forte et récupération opérationnelle fiable, selon les cas.
Dépend
Modèle de récupération ajusté selon le produit et le type de compte
Variable
Sécurité du poste client
La sécurité au niveau du cloud ne remplace pas la sécurité du poste. Les appareils des clients doivent rester protégés par une authentification forte et une hygiène moderne.
Limité
La sécurité du poste reste une responsabilité partagée
Partagé
Normes & confiance
Comment Everabyte se positionne vis-à-vis des contrôles reconnus.
Everabyte applique ses propres contrôles de sécurité en chiffrement, gestion des accès, surveillance et résilience des sauvegardes. L'environnement d'infrastructure utilisé par Everabyte est sélectionné pour offrir une sécurité, une confidentialité et une fiabilité opérationnelle solides.
Everabyte applique ses propres contrôles de sécurité en chiffrement, gestion des accès, surveillance et résilience des sauvegardes. L'environnement d'infrastructure utilisé par Everabyte est sélectionné pour offrir une sécurité, une confidentialité et une fiabilité opérationnelle solides.
Support RGPD
Contrôles de confidentialité et pratiques de traitement des données orientées RGPD.
Résidence des données
Les données clients peuvent être stockées dans l'une des 12 régions de stockage — Londres (défaut pour les particuliers), Amsterdam, Francfort, Paris, Milan, Toronto, Tokyo, Oregon, San José, Virginie, Sydney et Singapour.
Chiffrement en transit
Chiffrement en transit via TLS 1.3.
Chiffrement au repos
Chiffrement au repos via AES-256-GCM : chaque fichier est chiffré avec sa propre clé, stockée uniquement sous forme encapsulée (chiffrée).
Résilience des sauvegardes
Rétention des sauvegardes immuable pour une résilience renforcée.
Tests d'intrusion
Tests d'intrusion annuels avec programme de divulgation responsable, analyse des dépendances et revue de code.
Everabyte collabore avec des environnements d'infrastructure choisis pour leur disponibilité fiable, leur isolation forte et leurs pratiques de sécurité reconnues.
Redondance datacenter
Erasure coding 6+3 réparti sur 7 centres de données Tier III+ avec bascule testée.
Certifications d'infrastructure
Le cas échéant, les fournisseurs d'infrastructure sous-jacents peuvent maintenir des certifications ou programmes de conformité pertinents pour leurs propres services.
Des faits vérifiables par tout évaluateur entreprise : notre régulateur, nos sous-traitants et nos engagements publics.
Enregistrement ICO
Everabyte Limited est enregistrée auprès de l'Information Commissioner's Office britannique (enregistrement ZC209141).
Sous-traitants
Stripe, NowPayments, IONOS UK, Mailgun, Lenochat et Google Analytics (avec consentement) sont nommés dans notre politique de confidentialité, avec un préavis de 30 jours avant tout ajout.
Notification de violation
Nous notifions à l'ICO les violations de données personnelles soumises à notification, sans retard injustifié et, lorsque cela est possible, dans les 72 heures suivant leur détection, conformément à notre politique de confidentialité.
Achats & due diligence
Réponses pour les entreprises et la revue de sécurité.
Cette page offre aux équipes entreprise un point de départ clair pour la revue de sécurité, la due diligence et la validation des achats.
Q · 01Accès
Q.Le personnel Everabyte peut-il accéder aux fichiers des clients ?
Non. Everabyte ne détient pas les clés de chiffrement des clients et n'a aucun moyen technique de lire leurs fichiers. Les fichiers sont chiffrés sur l'appareil du client avant d'atteindre notre infrastructure, et cette conception zero-knowledge s'applique à l'ensemble de la plateforme de stockage, y compris les déploiements en marque blanche.
Q · 02Chiffrement
Q.Les données sont-elles chiffrées en transit et au repos ?
Oui. Everabyte utilise TLS 1.3 pour les données en transit et AES-256-GCM pour les données protégées au repos.
Q · 03Sauvegardes
Q.Comment les sauvegardes sont-elles protégées ?
Les sauvegardes s'appuient sur des contrôles de rétention de type WORM immuable, pour préserver l'intégrité et réduire le risque de suppression ou d'altération.
Q · 04Due diligence
Q.Les clients entreprise reçoivent-ils une documentation de sécurité ?
Les informations de sécurité, les détails d'architecture et la documentation de confiance peuvent être partagés lors de la due diligence client, selon le périmètre de la demande et le modèle de déploiement.
Q · 05Hébergement
Q.Où les données clients sont-elles hébergées ?
La localisation d'hébergement dépend de l'infrastructure choisie et du déploiement. Les options régionales peuvent être discutées en fonction des exigences de performance, de résidence et contractuelles.
Pourquoi Everabyte
Pourquoi choisir Everabyte.
Everabyte est conçue pour les équipes qui veulent de la sécurité, de la clarté et un stockage fiable, sans complexité inutile.
Chiffrement fort
Chiffrement moderne en transit et au repos, appliqué de manière cohérente sur l'ensemble de la plateforme.
Accès opérationnel maîtrisé
Chemins administratifs restreints, surveillés et journalisés pour limiter le risque interne.
Sauvegardes résilientes
Rétention WORM immuable pour protéger les sauvegardes contre la suppression et l'altération.
Fondations d'infrastructure de confiance
Environnements haute disponibilité avec isolation forte et opérations de sécurité fiables.
Réponses claires pour l'entreprise
Documentation, cadrage et accompagnement pour la revue de sécurité adaptés au déploiement.
Parler à l'équipe sécurité
Besoin de détails d'architecture, de réponses pour les achats ou d'un appui pour une revue de sécurité ?
Everabyte peut partager les informations adaptées à votre modèle de déploiement, à la sensibilité des données et à vos exigences de conformité. Contactez-nous pour des diagrammes d'architecture, des questions de cadrage ou pour planifier un appel de revue de sécurité.