La sécurité chez Excalidraw

Des milliers de clients font confiance à Excalidraw pour stocker leurs diagrammes et leurs données en toute sécurité.

Centre de confiance

Intégration de sécurité GitHub
Nous utilisons Github pour rester à jour sur les mises à jour de sécurité et détecter les potentielles failles.
Nous recherchons la présence de clés de rôle de service pendant la compilation CI, et filtrons les variables d'environnement du processus de compilation afin de garantir que seules celles actuellement nécessaires soient utilisées.
Chiffrement des données
Les données des clients Excalidraw+ sont protégées par un chiffrement AES-256 au repos et un chiffrement TLS en transit.
De plus, les informations sensibles, telles que les jetons d’accès et les clés, sont chiffrées au niveau de l’application avant leur stockage dans la base de données.
Les données des utilisateurs de la version gratuite d’Excalidraw sont stockées localement et, lorsqu’elles sont partagées, elles sont protégées par un chiffrement de bout en bout.
Contrôle d'accès par rôle
Les membres d'une organisation peuvent se voir accorder l'accès à des ressources spécifiques dans Excalidraw.
Les administrateurs, eux, peuvent contrôler l'accès, le partage et l'utilisation de l'IA pour tout l'espace de travail et l'ensemble de ses membres.
Sauvegardes
Toutes les bases de données des clients sont sauvegardées chaque jour.
La restauration à un instant donné (PITR) permet de restaurer la base de données pendant 14 jours.
Traitement des paiements
Excalidraw traite les paiements via Stripe et ne conserve pas les informations bancaires des clients.
Stripe détient une certification PCI Service Provider Level 1 largement reconnue.
Gestion des failles
En plus des audits de sécurité internes, nous utilisons divers outils pour analyser notre code à la recherche de failles, notamment GitHub et Vanta.
Tests d’intrusion annuels
SOC2
Excalidraw est désormais en conformité avec la norme SOC2.
Les normes de conformité SOC2 sont des politiques de sécurité essentielles pour le traitement des données sensibles des clients. Nous sommes actuellement en conformité avec les normes SOC2 Type 1 et Type 2. Vous pouvez consulter le rapport dans notre centre de confiance.
Confidentialité
Nous accordons la priorité à la confidentialité en utilisant SimpleAnalytics, conforme au RGPD, pour le suivi, ainsi que Umami, autohébergé, pour le suivi de l’utilisation dans l’application et des outils.
Page de statut
Nos serveurs et services sont surveillés automatiquement et sont accessibles publiquement sur la page de statut.