Chiffrement d'abord
Les données sont protégées en transit par TLS 1.3 et au repos par un chiffrement en couches : chiffrement applicatif avant le stockage, plus une couche au niveau stockage au sein de l'infrastructure de stockage Everabyte.
Architecture de sécurité
La sécurité chez Everabyte
Stockage cloud privé, conçu avec la sécurité à chaque couche.
Everabyte est conçue pour protéger les données client en transit, au repos et tout au long de leur cycle de vie. La plateforme combine chiffrement fort, accès maîtrisé, sauvegardes résilientes et infrastructure soigneusement gérée, pour offrir un profil de sécurité adapté aux équipes exigeantes.
Au reposAES-256-GCMdonnées stockées protégées
En transitTLS 1.3transport réseau
SauvegardesRétentionObject Lock si activé
HébergementUne régionchoix de région si autorisé
Modèle de sécurité en couches En direct
Préparation sécuriséeFichier préparé, intégrité vérifiée
TLS 1.3Chiffré en transit
Stockage chiffréTexte chiffré uniquement
Couche de rétention
Contrôles de rétentionObject Lock · si activé
VerrouilléPrincipes fondamentaux
Quatre principes qui guident chaque décision de sécurité.
Everabyte est conçue autour d'un objectif simple : protéger les données client grâce à une sécurité en couches, des contrôles opérationnels clairs et une infrastructure solide.
Contrôle d'accès
L'accès aux systèmes administratifs est restreint et surveillé. Les actions sensibles pour la sécurité sont journalisées pour la traçabilité, la revue opérationnelle et la réponse aux incidents.
Contrôles de rétention
Les contrôles de rétention et d'Object Lock sont disponibles lorsqu'ils sont activés pour la configuration de stockage et le fournisseur concernés. Les objets sous rétention ne peuvent être ni modifiés ni supprimés avant la fin de la période de rétention configurée.
Discipline d'infrastructure
Everabyte s'appuie sur des environnements d'infrastructure de confiance, conçus pour offrir haute disponibilité, isolation forte et opérations de sécurité fiables.
Flux de données
Comment les données circulent dans Everabyte.
Chaque fichier traverse un modèle de sécurité en couches, de l'envoi jusqu'à la sauvegarde.
01Client
Préparation sécurisée
Les fichiers sont préparés pour l'envoi en gardant la sécurité à l'esprit, avant d'être confiés au stockage persistant.
02Identité
Authentification
L'authentification utilisateur et la gestion de session sont séparées de la logique de protection des fichiers. Les jetons de session servent au contrôle d'accès, jamais de matériel de déchiffrement.
03Transport
Sécurité du transport
Tout le trafic réseau est protégé par TLS 1.3, afin de prévenir toute interception pendant le transfert entre appareils, API et services de stockage.
04Stockage
Stockage chiffré
Les objets stockés restent protégés en tant que données chiffrées : la couche de stockage manipule du texte chiffré plutôt que du contenu utilisateur lisible.
05Rétention
Protection par rétention
Les contrôles de rétention et d'Object Lock, lorsqu'ils sont activés pour la configuration de stockage et le fournisseur concernés, empêchent la modification ou la suppression des objets sous rétention avant la fin de la période configurée.
06Audit
Surveillance et auditabilité
Les événements liés à la sécurité sont journalisés et surveillés pour la visibilité opérationnelle, la réponse aux incidents et la détection d'anomalies.
Modèle de protection
Ce contre quoi nous protégeons, et où sont les limites.
Everabyte est conçue pour défendre contre des menaces de sécurité réalistes avec une architecture en couches et des contrôles clairs.
Scénario de menaceRésultatDéfenseÉvaluation
Compromission d'infrastructure
En cas d'attaque d'un composant d'infrastructure, le modèle de sécurité est conçu pour limiter l'exposition via le chiffrement, la restriction d'accès et les garde-fous opérationnels.
Atténué
Chiffrement, restriction d'accès et garde-fous opérationnels superposés
Superposé
Risque interne
Les privilèges administratifs sont étroitement contrôlés et surveillés, afin de réduire le risque d'accès interne non autorisé.
Restreint
Privilège administratif étroitement contrôlé et surveillé
Contrôlé
Demandes légales et réglementaires
Everabyte traite les demandes de données conformément au droit applicable et au périmètre de la configuration de service utilisée. Sécurité et vie privée sont traitées comme des exigences opérationnelles de premier ordre.
Documenté
Demandes traitées dans le périmètre de l'architecture déployée et du droit applicable
Cadré
Limites de récupération
Le comportement de récupération dépend de la configuration du produit et du modèle de récupération du compte. La plateforme est conçue pour équilibrer protection forte et récupération opérationnelle fiable, selon les cas.
Dépend
Modèle de récupération ajusté selon le produit et le type de compte
Variable
Sécurité du poste client
La sécurité au niveau du cloud ne remplace pas la sécurité du poste. Les appareils des clients doivent rester protégés par une authentification forte et une hygiène moderne.
Limité
La sécurité du poste reste une responsabilité partagée
Partagé
Frontières d'isolation
L'isolation est en couches — et ce n'est pas de la disponibilité.
Chaque couche isole quelque chose de différent. L'isolation sépare vos données et vos services des autres sociétés ; elle n'apporte pas à elle seule la haute disponibilité ni la reprise après sinistre, qui dépendent du service contracté.
Isolation des locataires — toujours active
Sur la plateforme partagée, les données applicatives de chaque société restent séparées logiquement de celles de toutes les autres.
Isolation de l'environnement applicatif — en option
Un Environnement Privé Managé exécute vos services applicatifs dans un environnement dédié, séparé des instances des autres sociétés.
Isolation PostgreSQL — avec un environnement privé
Avec un Environnement Privé Managé, votre société dispose de sa propre instance PostgreSQL. La plateforme partagée utilise un PostgreSQL opéré centralement avec isolation logique des locataires.
Stockage objet séparé
Les objets de stockage de fichiers vivent sur l'architecture de stockage objet séparée d'Everabyte — jamais dans une VM applicative ni dans l'instance PostgreSQL.
Protection des sauvegardes
Les contrôles de rétention et d'Object Lock, lorsqu'ils sont activés pour la configuration de stockage et le fournisseur concernés, protègent vos fichiers sur la plateforme de stockage d'Everabyte jusqu'à la fin de leur période de rétention. Les sauvegardes de base de données au sein d'un Environnement Privé Managé suivent la politique de sauvegarde définie dans votre contrat de service.
La disponibilité est un autre sujet
La redondance et la disponibilité dépendent de l'infrastructure et du service contracté — l'isolation seule ne crée pas la haute disponibilité.
Normes & confiance
Comment Everabyte se positionne vis-à-vis des contrôles reconnus.
Everabyte applique ses propres contrôles de sécurité en chiffrement, gestion des accès, surveillance et résilience des sauvegardes. L'environnement d'infrastructure utilisé par Everabyte est sélectionné pour offrir une sécurité, une confidentialité et une fiabilité opérationnelle solides.
Everabyte applique ses propres contrôles de sécurité en chiffrement, gestion des accès, surveillance et résilience des sauvegardes. L'environnement d'infrastructure utilisé par Everabyte est sélectionné pour offrir une sécurité, une confidentialité et une fiabilité opérationnelle solides.
Support RGPD
Contrôles de confidentialité et pratiques de traitement des données orientées RGPD.
Résidence des données
Les données clients peuvent être stockées dans 12 régions de stockage — Londres (défaut pour les particuliers), Amsterdam, Francfort, Paris, Milan, Toronto, Tokyo, Oregon, San José, Virginie, Sydney et Singapour. La disponibilité des régions dépend du produit et de l'offre choisis.
Chiffrement en transit
Chiffrement en transit via TLS 1.3.
Chiffrement au repos
Chiffrement au repos via AES-256-GCM : chaque fichier est chiffré avec sa propre clé, stockée uniquement sous forme encapsulée (chiffrée).
Résilience des sauvegardes
Les contrôles de rétention et d'Object Lock sont disponibles lorsqu'ils sont activés pour la configuration de stockage et le fournisseur concernés ; les objets sous rétention ne peuvent être ni modifiés ni supprimés avant la fin de leur période de rétention.
Tests de sécurité
Analyse des dépendances et revue de code intégrées au processus de développement ; les missions de tests d'intrusion sont cadrées et documentées individuellement lorsqu'elles sont prévues au contrat.
Gestion des clés maîtresses
Everabyte protège les clés maîtresses de son infrastructure grâce à une gestion de clés assurée par la plateforme, versionnée et stockée hors de la base de données applicative.
Détection de malware
La détection de malware aide à identifier les fichiers potentiellement dangereux via les flux d'analyse pris en charge par Everabyte. La disponibilité varie selon l'offre et la configuration.
Détection d'anomalies
La détection d'anomalies aide à identifier les activités suspectes et les opérations de stockage inhabituelles pouvant indiquer une menace. La disponibilité varie selon l'offre et la configuration.
Everabyte collabore avec des environnements d'infrastructure choisis pour leur disponibilité fiable, leur isolation forte et leurs pratiques de sécurité reconnues.
Modèle de stockage
Chaque objet réside dans sa région de stockage attribuée au sein de l'infrastructure de stockage Everabyte ; il n'existe pas de réplication inter-régions automatique standard. Le choix de la région est disponible lorsque les règles produit le permettent.
Certifications d'infrastructure
Le cas échéant, les fournisseurs d'infrastructure sous-jacents peuvent maintenir des certifications ou programmes de conformité pertinents pour leurs propres services.
Des faits vérifiables par tout évaluateur entreprise : notre régulateur, nos sous-traitants et nos engagements publics.
Enregistrement ICO
Everabyte Limited est enregistrée auprès de l'Information Commissioner's Office britannique (enregistrement ZC209141).
Sous-traitants
Stripe, NowPayments, IONOS UK, Mailgun, Lenochat et Google Analytics (avec consentement) sont nommés dans notre politique de confidentialité, avec un préavis de 30 jours avant tout ajout.
Notification de violation
Nous notifions à l'ICO les violations de données personnelles soumises à notification, sans retard injustifié et, lorsque cela est possible, dans les 72 heures suivant leur détection, conformément à notre politique de confidentialité.
Achats & due diligence
Réponses pour les entreprises et la revue de sécurité.
Cette page offre aux équipes entreprise un point de départ clair pour la revue de sécurité, la due diligence et la validation des achats.
Q · 01Accès
Q.Le personnel Everabyte peut-il accéder aux fichiers des clients ?
Deux couches de chiffrement protègent les fichiers stockés — l'une applicative avant le stockage, l'autre au repos au niveau stockage au sein de l'infrastructure de stockage Everabyte — et un accès direct aux objets stockés ne révèle pas le contenu original des fichiers. Votre clé de déchiffrement reste sous votre contrôle pour les opérations que vous déclenchez : les services Everabyte n'utilisent les clés et ne traitent du contenu déchiffré qu'au sein de flux contrôlés et journalisés — vos propres opérations et la vérification d'intégrité planifiée, documentée par la plateforme — et aucun opérateur ne peut lire vos fichiers de manière interactive. Pour les déploiements en Environnement Privé Managé ou avec module personnalisé, votre commande ou votre accord de traitement des données précise ce à quoi Everabyte peut accéder.
Q · 02Chiffrement
Q.Les données sont-elles chiffrées en transit et au repos ?
Oui. TLS 1.3 protège les données en transit, et les données stockées sont protégées par deux couches de chiffrement : chiffrement applicatif (AES-256-GCM) avant le stockage et couche au niveau stockage au sein de l'infrastructure de stockage Everabyte. Les clés maîtresses sont protégées par une gestion des clés assurée par la plateforme.
Q · 03Récupération
Q.Comment puis-je restaurer mes fichiers chiffrés ?
Votre phrase de récupération vous permet de restaurer vos fichiers chiffrés via le processus de récupération sécurisé d'Everabyte. Conservez votre phrase de récupération en sécurité et suivez les instructions disponibles dans votre compte.
Q · 04Sauvegardes
Q.Comment les sauvegardes sont-elles protégées ?
Les fichiers stockés conservent le chiffrement applicatif, et la couche de stockage ajoute son propre chiffrement au repos. Les contrôles de rétention et d'Object Lock sont disponibles lorsqu'ils sont activés pour la configuration de stockage concernée : les objets sous rétention ne peuvent être ni modifiés ni supprimés avant la fin de la période de rétention configurée.
Q · 05Due diligence
Q.Les clients entreprise reçoivent-ils une documentation de sécurité ?
Les informations de sécurité, les détails d'architecture et la documentation de confiance peuvent être partagés lors de la due diligence client, selon le périmètre de la demande et le modèle de déploiement.
Q · 06Hébergement
Q.Où les données clients sont-elles hébergées ?
La localisation d'hébergement dépend de l'infrastructure choisie et du déploiement. Les options régionales peuvent être discutées en fonction des exigences de performance, de résidence et contractuelles.
Pourquoi Everabyte
Pourquoi choisir Everabyte.
Everabyte est conçue pour les équipes qui veulent de la sécurité, de la clarté et un stockage fiable, sans complexité inutile.
Chiffrement en couches
Deux couches de chiffrement protègent les fichiers stockés — niveau applicatif avant le stockage, niveau stockage au repos — avec des clés maîtresses gérées par la plateforme.
Accès opérationnel maîtrisé
Chemins administratifs restreints, surveillés et journalisés pour limiter le risque interne.
Contrôles de rétention si activés
Les contrôles de rétention et d'Object Lock, lorsqu'ils sont activés pour la configuration de stockage et le fournisseur concernés, protègent les objets sous rétention jusqu'à la fin de leur période de rétention.
Fondations d'infrastructure de confiance
Environnements haute disponibilité avec isolation forte et opérations de sécurité fiables.
Réponses claires pour l'entreprise
Documentation, cadrage et accompagnement pour la revue de sécurité adaptés au déploiement.
Parler à l'équipe sécurité
Besoin de détails d'architecture, de réponses pour les achats ou d'un appui pour une revue de sécurité ?
Everabyte peut partager les informations adaptées à votre modèle de déploiement, à la sensibilité des données et à vos exigences de conformité. Contactez-nous pour des diagrammes d'architecture, des questions de cadrage ou pour planifier un appel de revue de sécurité.