Sécurité
Centre de confiance
Comment LUXIA Identity protège vos identités et vos accès : ce qui est en service, ce qui est répété, ce qui est prévu. Chaque mesure indique où elle en est.
Architecture de sécurité
Ce qui protège vos données dans la plateforme elle-même.
- Niveau de preuve :Vérifié en production
Isolation par la base de données
Sécurité au niveau des lignes forcée. Le rôle de l’application n’est ni superutilisateur ni autorisé à contourner cette sécurité.
- Niveau de preuve :Vérifié en production
Sessions
Jetons conservés sous forme d’empreinte uniquement, expiration après 24 heures, révocation par la personne ou par un administrateur. Une organisation suspendue ne peut pas se connecter.
- Niveau de preuve :Vérifié en production
Opérateur sans droit
L’opérateur Luxia-IT ne détient aucun droit dans une organisation cliente. Une intervention d’urgence suit une liste fermée d’actions, avec simulation, empreinte du plan et confirmation saisie. Elle est inscrite au journal et signalée aux administrateurs de l’organisation.
- Niveau de preuve :Vérifié en production
Chiffrement en transit
TLS entre les navigateurs et l’application, et entre l’application et la base de données.
- Niveau de preuve :Vérifié en production
Secrets
Jamais écrits dans les journaux ni dans le dépôt de code.
Exploitation et résilience
Comment la plateforme est changée, sauvegardée et restaurée.
- Niveau de preuve :Vérifié en production
Changements vérifiés
Chaque changement passe par une revue de code et des tests automatisés, y compris sur les règles d’isolation de la base. Une migration est répétée sur une copie avec un retour arrière écrit. Chaque mise en production est vérifiée en lecture seule et consignée.
- Niveau de preuve :Vérifié en production
Sauvegardes indépendantes
Sauvegardes chiffrées hors du fournisseur de base de données, dans l’Union européenne, avec une clé que seul Luxia-IT détient, protégées contre la suppression pendant 30 jours.
- Niveau de preuve :Vérifié en production
Restauration démontrée
Le 13 octobre 2026, la base de production a été reconstruite à partir d’une sauvegarde dans un environnement vide : tables et objets identiques, base restaurée et vérifiée en 81 secondes.
- Niveau de preuve :Vérifié en intégration
Bascule répétée dans la région cible
Le 18 octobre 2026, des données réelles ont été restaurées à Francfort et l’application a été basculée vers une base restaurée.
- Niveau de preuve :Vérifié en production
Alerte de sauvegarde
Une alerte, émise hors de la chaîne de sauvegarde, prévient l’opérateur si une sauvegarde manque.
- Niveau de preuve :Conçu
Supervision applicative
Disponibilité, erreurs serveur, latence et disponibilité de la base, avec alertes.
Hébergement et déploiement
Où tourne la plateforme aujourd’hui, et où elle doit aller.
- Niveau de preuve :Vérifié en production
Opéré par Luxia-IT
Plateforme managée : fonctions serverless et PostgreSQL managé. Hébergement actuel aux États-Unis (côte est), sauvegardes dans l’Union européenne (Paris). Cible avant toute bêta commerciale : Union européenne (Francfort).
- Niveau de preuve :Cible
Hybride et sur site
Principe d’architecture retenu : un seul code et un seul modèle de données pour le cloud, l’hybride et le souverain. Aucun déploiement de ce type à ce jour.
- Niveau de preuve :Cible
Souverain, éventuellement isolé
Le cœur est conçu pour identifier une personne et évaluer un accès sans dépendre d’un fournisseur externe ni d’une connexion Internet permanente. Aucun déploiement de ce type à ce jour.
Feuille de route
Ce qui est conçu ou prévu, sans date promise : une capacité n’est annoncée qu’une fois démontrée.
- Niveau de preuve :Conçu
Connexions OIDC génériques
Un moteur commun pour tout fournisseur OIDC, Microsoft devenant un profil parmi d’autres.
- Niveau de preuve :Conçu
Coffre de secrets par connexion
Les secrets de chaque connexion de fournisseur conservés dans un coffre, référencés par connexion.
- Niveau de preuve :Conçu
Conservation et suppression appliquées
Durées de conservation appliquées automatiquement aux sessions, aux journaux et aux organisations fermées.
- Niveau de preuve :Conçu
Notifications
Un canal de notification indépendant du prestataire, pour les invitations et les événements sensibles.
- Niveau de preuve :Cible
Export pour audit et portabilité
Export des identités, des accès et du journal d’une organisation.
- Niveau de preuve :Cible
Google, LDAP et Active Directory, SAML, SCIM
D’autres fournisseurs et protocoles, branchés sur le même cœur.
- Niveau de preuve :Cible
Journal vérifiable
Des enregistrements dont l’intégrité peut être démontrée à un tiers, au-delà de l’ajout seul.
Limites actuelles
Ce qu’un acheteur ou un auditeur doit savoir avant tout engagement.
- Pas d’authentification unique (SSO) vers des applications tierces à ce jour : la plateforme gouverne les identités, les accès et leur trace.
- Aucune certification de sécurité, aucun audit externe ni test d’intrusion à ce jour.
- Hébergement actuel aux États-Unis ; le passage dans l’Union européenne est répété, pas encore effectué.
- Supervision applicative en cours de mise en place.
Signaler une vulnérabilité
Vous pensez avoir trouvé une faille dans ce site ou dans l’une de nos plateformes ? Écrivez-nous avant toute publication. Le code source de nos plateformes est public sur GitHub.
Une question de votre équipe sécurité ?
Questionnaire de sécurité, architecture, hébergement des données : nous répondons précisément, y compris quand la réponse est « pas encore ».