Mesures de sécurité

Mesures

Le service contractuel de Marovelat protège les échanges de modèles, d’entrées communes et de rapports par TLS 1.3. Les données de l’espace de travail et les sauvegardes sont chiffrées au repos. Ce chiffrement n’exclut pas l’accès aux contenus par l’administration autorisée.

L’authentification multifacteur est obligatoire pour les clients et les administrateurs. Chaque client dispose d’un environnement isolé avec des droits distincts selon ses rôles; Pascal Delorme est responsable de cette séparation. Les sauvegardes sont quotidiennes et expirent après 30 jours. Ces mesures concernent le périmètre contractuel, distinct de l’exemple du site, dont les règles s’exécutent localement dans le navigateur.

Restauration

Le test isolé de restauration du 2026-10-02 s’est achevé avec succès en 6 heures, selon le journal interne. Il constitue un résultat de test dans ce périmètre, non une garantie de délai de reprise pour les données d’un client. Ce résultat n’a pas fait l’objet d’une vérification indépendante.

Limites des engagements

Les mesures de sécurité reposent sur des relevés internes datés du 2026-11-01, sans audit indépendant. Marovelat ne revendique ni certification ISO 27001 ni certification SOC 2. Aucune sécurité absolue ni disponibilité sans interruption n’est garantie.

Le chiffrement n’est pas de bout en bout : l’administration autorisée peut accéder aux contenus et les modifier. Le client doit tenir compte de cette limite lorsqu’il détermine les modèles et les entrées communes confiés au service; le chiffrement au repos ne supprime pas cet accès administratif.

Coordonnées

Pour signaler un problème de sécurité concernant les modèles, les entrées communes ou les rapports, écrivez à securite@marovelat.com. Adressez les questions générales à kontakt@marovelat.com, les demandes d’assistance à support@marovelat.com et les questions relatives aux données personnelles à confidentialite@marovelat.com.

Les horaires de contact sont 09:00–17:00 Europe/Paris. Le téléphone est le +33 4 83390860. Sur le site de présentation, utilisez les liens de courrier électronique et de téléphone publiés. Ces horaires ne constituent pas un engagement de résolution ou de rétablissement.