La sécurité chez Excalidraw

Des milliers de clients font confiance à Excalidraw pour stocker leurs diagrammes et leurs données en toute sécurité.

Centre de confiance

Intégration de sécurité GitHub
Nous utilisons Github pour rester à jour sur les mises à jour de sécurité et détecter les potentielles failles.
Nous analysons les clés de rôle de service pendant la compilation CI et filtrons les variables d’environnement hors du processus de compilation afin de garantir que seules celles actuellement nécessaires soient utilisées.
Chiffrement des données
Les données des clients Excalidraw+ sont protégées par un chiffrement AES-256 au repos et un chiffrement TLS en transit.
De plus, les informations sensibles, telles que les jetons d’accès et les clés, sont chiffrées au niveau de l’application avant leur stockage dans la base de données.
Les données des utilisateurs de la version gratuite d’Excalidraw sont stockées localement et, lorsqu’elles sont partagées, elles sont protégées par un chiffrement de bout en bout.
Contrôle d'accès par rôle
Les membres d'une organisation dans Excalidraw peuvent être autorisés à accéder à des ressources spécifiques.
Les administrateurs peuvent contrôler l'accès, le partage et l'utilisation de l'IA pour l'ensemble de l'espace de travail et tous ses membres.
Sauvegardes
Toutes les bases de données des clients sont sauvegardées chaque jour.
La restauration à un instant donné (PITR) permet de restaurer la base de données pendant 14 jours.
Traitement des paiements
Excalidraw traite les paiements via Stripe et ne conserve pas les informations bancaires des clients.
Stripe détient une certification PCI Service Provider Level 1 largement reconnue.
Gestion des failles
En plus des audits de sécurité internes, nous utilisons divers outils pour analyser notre code à la recherche de failles, notamment GitHub et Vanta.
Tests d’intrusion annuels
SOC2
Excalidraw est désormais en conformité avec SOC2.
Les normes de conformité SOC2 sont des politiques de sécurité importantes pour le traitement des données sensibles des clients. Nous sommes actuellement en conformité avec SOC2 Type 1 et Type 2. Vous pouvez consulter le rapport dans notre centre de confiance.
Confidentialité
Nous accordons la priorité à la confidentialité en utilisant SimpleAnalytics, conforme au RGPD, pour le suivi, ainsi que Umami, un outil autohébergé pour le suivi de l’utilisation dans l’application et des outils.
Page de statut
Nos serveurs et services sont surveillés automatiquement et sont accessibles publiquement sur la page de statut