Chiffrement
AES-256 et TLS
ISO 27001 · SOC 2 · GDPR
Bientôt
Hébergé sur AWS
Oregon, Ouest des États-Unis
Compatible SSO
Protocole OIDC
Teable s’engage à maintenir la sécurité et la confidentialité de vos données. Nos pratiques de sécurité sont conçues pour protéger vos informations tout en vous donnant un contrôle total sur votre espace de travail.
Chiffrement des données
Chiffrement en transit
Toutes les données transmises entre votre navigateur et les serveurs Teable sont protégées par un chiffrement SSL/TLS 256 bits. Nous imposons HTTPS pour toutes les connexions avec une redirection automatique de HTTP vers HTTPS.Chiffrement au repos
- Teable Cloud
- Auto-hébergé
Toutes les données stockées dans nos bases de données sont chiffrées avec le chiffrement AES-256 via l’infrastructure AWS. Cela comprend :
- Le stockage de base de données (PostgreSQL sur AWS RDS)
- Les pièces jointes
- Les sauvegardes
Sécurité de l’infrastructure
Teable Cloud est hébergé sur Amazon Web Services (AWS) dans la région Ouest des États-Unis (Oregon), en s’appuyant sur l’infrastructure de sécurité de niveau entreprise d’AWS.En-têtes de sécurité
Mise en œuvre de Helmet et de la politique de sécurité du contenu (CSP) afin de prévenir les vulnérabilités web courantes telles que XSS et le clickjacking.
Protection contre les bots
Intégration de Cloudflare Turnstile pour empêcher les attaques automatisées et les inscriptions indésirables.
Limitation du débit
Protection contre les attaques par force brute lors des tentatives de connexion grâce au verrouillage des comptes, et limitation du débit pour les opérations de vérification des e-mails et de réinitialisation de mot de passe.
Sécurité des mots de passe
Tous les mots de passe sont hachés à l’aide de l’algorithme bcrypt avec des sels uniques, ce qui les rend résistants aux attaques par tables arc-en-ciel.
Contrôles d’accès
Autorisations basées sur les rôles
Teable propose un contrôle d’accès granulaire basé sur les rôles avec cinq niveaux d’autorisation :Matrice d’autorisations
Cette fonctionnalité est particulièrement utile pour :- Restreindre les champs sensibles (par exemple, salaire, informations personnelles)
- Limiter l’accès aux enregistrements selon le propriétaire ou le département
- Créer des vues personnalisées avec différents ensembles d’autorisations
Protection des liens de partage
Protégez vos vues, projets ou artefacts partagés par authentification par mot de passe. Lorsqu’elle est activée, les destinataires doivent saisir le mot de passe correct avant d’accéder au contenu partagé. Lorsque vous activez la protection par mot de passe, Teable génère automatiquement un mot de passe aléatoire, effectif immédiatement. Cliquez sur Copier le lien et le mot de passe à côté du mot de passe pour copier le lien et le mot de passe sur une seule ligne, prête à être envoyée aux visiteurs. Pour le changer, cliquez sur le bouton de modification, puis saisissez un nouveau mot de passe ou cliquez sur Générer un mot de passe aléatoire. Le mot de passe n’apparaît en clair dans le panneau de partage que juste après avoir été défini. Lorsque vous rouvrez les paramètres de partage, il est masqué ; pour le copier à nouveau, définissez un nouveau mot de passe.Compte et connexion
Appareils connectés
Cliquez sur votre avatar en bas à gauche → Paramètres → Devices pour voir les appareils sur lesquels votre compte est actuellement connecté, ainsi que le Login history des 30 derniers jours. Chaque appareil affiche le navigateur ou l’application mobile, le système d’exploitation, la méthode de connexion, l’adresse IP et la dernière activité. Si vous repérez un appareil inconnu, cliquez sur Sign out pour cet appareil, puis changez votre mot de passe. Cliquez sur Sign out all other devices pour déconnecter en une fois tous les appareils sauf celui que vous utilisez. Les appareils déconnectés doivent se reconnecter pour continuer.Verrouillage après échecs de connexion
Après 5 saisies erronées consécutives du mot de passe pour une même adresse e-mail, le compte est verrouillé pendant 15 minutes. Pendant ce délai, toute nouvelle tentative erronée est refusée.Gestion des données
Historique des enregistrements
Suivez toutes les modifications apportées à vos enregistrements grâce à un historique complet des révisions :- Découvrez qui a effectué les modifications et à quel moment
- Consultez les valeurs précédentes avant les modifications
- Comprenez le cycle de vie complet de vos données
Corbeille et récupération
Les éléments supprimés sont déplacés vers la corbeille et peuvent être récupérés pendant la période de conservation, ce qui vous protège contre la perte accidentelle de données.Sauvegarde et exportation des données
Teable propose plusieurs options pour sauvegarder vos données :Authentification unique (SSO)
Teable prend en charge le SSO d’entreprise via le protocole OIDC (OpenID Connect), compatible avec les principaux fournisseurs d’identité :Azure Entra ID
Okta
Google Workspace
Auth0
OneLogin
Authentik
Conformité
Teable Cloud travaille à sa conformité ISO 27001, SOC 2 Type II et RGPD (GDPR). Dans ce cadre, nos contrôles de sécurité feront l’objet d’un audit indépendant.ISO 27001
Bientôt
SOC 2 Type II
Bientôt
GDPR
Bientôt
Déploiement auto-hébergé
Pour les organisations ayant des exigences strictes en matière de sécurité ou de conformité, Teable propose des options de déploiement auto-hébergé :1
Résidence des données
Conservez toutes les données au sein de votre propre infrastructure et de vos limites géographiques
2
Contrôle du réseau
Déployez au sein de votre VPC avec des règles de pare-feu et des politiques réseau personnalisées
3
Sécurité personnalisée
Intégrez votre pile de sécurité existante, votre SIEM et vos outils de surveillance
4
Contrôle des sauvegardes
Mettez en œuvre vos propres procédures de sauvegarde et de reprise après sinistre
Bonnes pratiques de sécurité
Nous recommandons les pratiques suivantes pour optimiser la sécurité de votre espace de travail :Utiliser des mots de passe forts et uniques
Utiliser des mots de passe forts et uniques
Créez des mots de passe combinant majuscules, minuscules, chiffres et symboles. Envisagez d’utiliser un gestionnaire de mots de passe.
Activer le SSO lorsqu’il est disponible
Activer le SSO lorsqu’il est disponible
L’authentification unique fournit une gestion centralisée de l’authentification et des contrôles de sécurité supplémentaires.
Vérifier régulièrement les autorisations des collaborateurs
Vérifier régulièrement les autorisations des collaborateurs
Auditez périodiquement les membres de votre espace de travail et leurs niveaux d’autorisation afin de garantir un accès fondé sur le principe du moindre privilège.
Utiliser des liens de partage protégés par mot de passe
Utiliser des liens de partage protégés par mot de passe
Lorsque vous partagez des vues en externe, activez toujours la protection par mot de passe pour les données sensibles.