Sécurité et hébergement

Où vivent vos données, et ce qui reste chez vous.

RapidValue est un service géré chez Scaleway, un cloud français à capitaux européens, dans la région d’Amsterdam. Les sauvegardes sont conservées à Paris. Si vous le souhaitez, les connecteurs tournent dans votre propre réseau et les identifiants ne le quittent jamais.

Amsterdamoù tourne le service
Parisoù sont conservées les sauvegardes
Sortantla seule façon dont l’agent se connecte
Lecture seulependant le pilote
ce qui tourne où

Votre réseau à gauche. Notre service à droite.

Vous choisissez le mode géré ou le mode agent pour chaque connecteur. En mode agent, un petit agent tourne dans votre propre réseau, y atteint vos systèmes et y garde leurs identifiants.

Les connecteurs en mode géré tournent dans le service RapidValue. Vous choisissez par connecteur.
Vos données

Ce qui reste chez vous, et ce que nous recevons.

La gouvernance a besoin de certaines données d’identité. Vous décidez lesquelles. Les clés de vos systèmes peuvent rester où elles sont.

Ce qui reste chez vous

En mode agent, les identifiants des connecteurs sont recherchés sur l’hôte de l’agent. Ils ne sont jamais envoyés au service RapidValue.

  • Votre propre coffre.

    HashiCorp Vault, Azure Key Vault ou AWS Secrets Manager. RapidValue conserve une référence, et votre coffre garde le secret.

  • Aucun port entrant.

    L’agent n’établit que des connexions HTTPS sortantes.

  • Système RHActive DirectoryUne application

    le secret reste ici

  • Attributs que vous écartezObjets que vous écartez

Ce que nous recevons

Les données d’identité que vous sélectionnez vont vers le service européen : identités, comptes, droits et attributions.

  • IdentitésComptesDroitsAttributions
  • Vous choisissez.

    Les objets et attributs qui entrent dans le modèle de gouvernance, c’est vous qui en décidez.

  • Une seule région.

    Le service tourne à Amsterdam, avec des sauvegardes à Paris.

Amsterdam : le service. Paris : les sauvegardes. Belgique : l’entreprise.
Où vivent vos données

Hébergé en Europe, par un fournisseur européen.

RapidValue fonctionne comme un service géré chez Scaleway, un cloud français à capitaux européens. Le service tourne dans la région d’Amsterdam. Les sauvegardes sont conservées dans une seconde région, Paris.

FournisseurScaleway, français et à capitaux européens
ServiceRégion d’Amsterdam
SauvegardesRégion de Paris
L’entrepriseRapidValue est une entreprise belge

Vos données pendant et après un pilote.

Le pilote lit. Il ne change rien dans vos systèmes. Ce qu’il advient de vos données à la fin est convenu dès le premier jour.

  1. Du jour 1 au jour 30

    Lecture seule

    RapidValue lit votre source RH et un système cible, ou les agents IA d’une plateforme.

  2. Si les critères ne sont pas atteints

    Exporté et supprimé

    Le pilote se termine au jour 30. Nous exportons vos données et les supprimons dans les 30 jours.

Dans le service en marche

Ce que vous pouvez vérifier dans le produit.

Une revue de sécurité peut regarder cela dans le service en marche, de ses propres yeux.

  1. 01

    Une preuve qui tient

    L’historique d’audit est chaîné par hachage : chaque événement est lié au précédent. Les exports signés rendent toute altération détectable quand vous remettez la piste à un auditeur.

    Historique chaîné par hachageExport signé
  2. 02

    Clients séparés

    Par l’application, puis de nouveau par la base de données.

  3. 03objets · attributs

    Seulement ce que vous choisissez

    Vous choisissez les objets et attributs qui entrent dans le modèle de gouvernance.

  4. 04référence au coffre

    Les secrets restent dans votre coffre

    RapidValue conserve une référence. Le secret lui-même reste dans HashiCorp Vault, Azure Key Vault ou AWS Secrets Manager.

  5. 05géré ou agent

    Vous choisissez par connecteur

    Le mode géré exécute un connecteur dans le service. Le mode agent le garde, avec ses identifiants, dans votre réseau.

ce que nous ne prétendons pas
RapidValue ne détient aujourd’hui ni ISO 27001, ni SOC 2, ni certification de produit. Vous ne trouverez pas de badge sur ce site. Nous vous donnons les preuves à vérifier dans votre propre revue.
Questions pour votre revue : hello@rapidvalue.eu

Apportez vos questions de sécurité.

Envoyez-les à Serge avant le premier entretien, ou apportez-les à la première matinée.

Besoin de questions pour toute votre liste de fournisseurs ? Questions à poser à tout fournisseur IGA (PDF, en anglais)