Sécurité et données

Cette page indique ce que le produit fait de vos données. La liste complète figure sur la page de sécurité.

Où les données sont conservées

Pour les inscriptions via le site web, l'inventaire des certificats et les enregistrements d'audit sont stockés dans l'UE sous Spot Cloud B.V. Il y a deux exceptions. Les clés privées et identifiants chiffrés sont conservés dans Cloudflare Workers KV, qui n'est pas limité à des emplacements de l'UE. La sauvegarde horaire de la base de données est conservée dans le stockage d'objets Cloudflare en Europe de l'Ouest, sous la juridiction par défaut de Cloudflare.

Séparation entre clients

Sur l'hôte de votre propre environnement (yourcompany.automate-certificates.com), les données de certificats sont conservées dans un schéma dédié, et une requête qui ne peut être rattachée à un client est refusée. Les comptes, sessions de connexion et clés API résident dans un schéma central partagé, où chaque requête est filtrée par organisation.

Clés privées

Les clés privées sont chiffrées avec AES-256-GCM et stockées séparément des enregistrements de certificats. L'application ne déchiffre une clé en mémoire que pour émettre, renouveler ou déployer son certificat, ou lorsqu'un administrateur l'exporte. Si vous envoyez votre propre demande de signature de certificat, l'application ne détient jamais la clé privée.

Journal d'audit

Le journal d'audit se trouve dans l'application et consigne qui a fait quoi et quand : connexions, demandes de certificats, renouvellements, révocations, imports, exports de clés, déploiements, modifications de cibles, modifications de clés API et de membres. Un renouvellement échoué y est aussi consigné.

Lorsqu'une émission se termine après une attente DNS-01 ou ACME, le journal d'audit n'ajoute pas d'entrée d'émission distincte ; utilisez l'événement webhook cert.issued si vous avez besoin d'une trace de ce moment. Un export CSV du journal est disponible sur demande.

Mentions légales

Automate Certificates est exploité par Spot Cloud B.V., KvK 89708873, VAT NL865071536B01. Les conditions, la notice de confidentialité et l'accord de traitement des données figurent sur spot-suite.com.