Centre de confiance
Comment OrbitOS protège votre espace. Nous décrivons les contrôles que nous appliquons réellement — nous ne revendiquons aucune certification que nous n’avons pas.
Isolation des espaces
Chaque table est protégée par la sécurité au niveau des lignes de Postgres, selon l’appartenance à l’espace et le rôle. Les données de facturation, journaux d’audit et champs d’offre n’ont aucun chemin d’écriture côté client. Ces politiques sont accompagnées d’une suite de tests automatisés couvrant les lectures et écritures inter-espaces, l’élévation de rôle et le comportement des espaces expirés.
Authentification
- E-mail et mot de passe, Google Workspace, Microsoft Entra ID et SSO SAML (Enterprise).
- Clés d’accès (WebAuthn) et double authentification par application ; les propriétaires peuvent l’imposer aux propriétaires et directeurs.
- Délai d’inactivité configurable.
Traçabilité
Connexions, échecs de connexion, changements de rôle, exports et événements de facturation sont inscrits dans un journal d’audit en ajout seul, consultable et exportable par vos auditeurs.
Paiements
Les paiements passent par IntaSend. Les webhooks sont vérifiés et chaque statut de paiement est reconfirmé auprès d’IntaSend avant de modifier votre offre.
Vos données, votre sortie
Les propriétaires peuvent programmer la suppression de leur espace à tout moment. Sur Enterprise, ils peuvent d’abord télécharger une archive complète.