Upalgo est déployé sur l’infrastructure du client et fonctionne sans aucune connexion extérieure. Upalgo Labeling et UpalgoDB fonctionnent entièrement hors ligne et sont en production sur des réseaux isolés. Cette page présente les mesures de sécurité des logiciels et les conditions dans lesquelles l’équipe d’Ezako traite les données de ses clients.
Déploiement
Upalgo Labeling (Sound, DAS et Timeseries) et UpalgoDB, le serveur qui stocke les enregistrements et les labels et coordonne les applications, sont installés sur les postes (Windows, Linux, macOS) et les serveurs du client. Aucun service cloud n’est nécessaire, qu’il soit celui d’Ezako ou d’un tiers.
- Fonctionnement entièrement hors ligne, y compris sur des réseaux isolés.
- Les enregistrements et les labels restent sur les équipements du client.
Données sortantes
Aucune. Upalgo et UpalgoDB ne transmettent aucune donnée, aucune télémétrie ni aucune statistique d’utilisation hors du réseau local. Les mises à jour sont distribuées par un serveur de mise à jour sur le réseau local, sous le contrôle du client.
Identités et accès
Chaque utilisateur dispose d’un compte personnel et d’un rôle qui définit ses droits. L’authentification unique (SSO) s’intègre au fournisseur d’identité du client.
Traçabilité
Chaque modification d’un label est enregistrée sous forme de patch, dans une structure de données répliquée fondée sur les opérations (CmRDT). L’historique complet est auditable (qui a modifié quoi, et quand), peut être rejoué dans les deux sens, et tout état antérieur peut être restauré.
Chiffrement
Les échanges entre les postes et UpalgoDB sont chiffrés en TLS. Le chiffrement au repos est assuré par le stockage sur lequel UpalgoDB est déployé, par exemple un chiffrement intégral du disque, et reste sous le contrôle du client.
Intégrité des logiciels
Chaque version est signée et publiée avec ses empreintes (checksums) et sa nomenclature logicielle (SBOM), afin que le client puisse vérifier ce qu’il installe et ce que cela contient.
Annotation par Ezako
Le service d’annotation d’Ezako est assuré par des salariés d’Ezako en France, biologistes et spécialistes en acoustique, tous liés par un accord de confidentialité. Les données concernées, le lieu de traitement et les règles de manipulation sont définis au contrat avant tout démarrage ; le travail est réalisé sur le site du client ou chez Ezako. Ezako traite les données personnelles uniquement en qualité de sous-traitant, dans le cadre d’un accord conforme à l’article 28 du RGPD.
Signalement des vulnérabilités
Les vulnérabilités de sécurité dans Upalgo ou sur ce site se signalent à security@ezako.com. L’adresse est également publiée dans le fichier security.txt du site.
Évaluations de sécurité
Pour un questionnaire de sécurité ou une évaluation détaillée, contactez Ezako.