Fichier Comptabilité Autres Administration Certification

Ceci est une ancienne révision du document !


Retour vers le sommaire rgpd

Plan architecture

Mise à jour au 28/11/2018

Serveur

LoGeAs Web est hébergé à ce jour par la société OVH sur un serveur virtuel unique nommé app.logeas.fr

Caractéristiques

Nom : App logeas
Modèle : VPS 2014 Cloud 3
OS / Distribution : Windows 2008 R2 SP1 Standard Edition
Zone (Cluster) : vw-rbx2-008 (vdc2020)
Localisation : Roubaix (RBX2) - France
IPv4 : 92.222.178.18
IPv6 : 2001:41D0:52:900:0:0:0:625

Processeur : 6vCores
Mémoire vive : 8Gio
Stokage : 100 Gio

Sauvegardes

15 jours glissants

La machine virtuelle est dotée d'une sauvegarde globale automatisée, réalisée par OVH toutes les nuits et conservée 15 jours.

Sauvegarde au changement de version

Au changement de version, une sauvegarde de tous les logiciels et de toutes les bases clients est réalisée.
Celle-ci est archivée sur un “Backup storage” ftpback-rbx3-388.ovh.net géré et situé dans le datacenter Roubaix (RBX3) - France
Les sauvegardes sont effacées au bout d'un an.

Sauvegarde Client

Le logiciel comporte une option de sauvegarde accessible depuis le client lourd ou depuis MonEspace

Architecture des données potentiellement personnelles

Données liées aux Utilisateurs de LoGeAs ou Clients de Logeas Informatique

Informations sur les données collectées

Logeas Informatique a implémenté un ERP nommé MonEspace.logeas.fr pour y stocker les informations concernant :

  • ses clients (entités morales ou particuliers)
  • les personnes contacts au sein de ses clients
  • les utilisateurs de la version du logiciel LoGeAs WEB

les sources de ses informations sont diverses

  • collecte directe par l'entreprise dans le cadre de contrats commerciaux
  • import direct depuis les systèmes d'information de certains clients (dans le cadre de contrat signé)
  • saisie directe par les “administrateurs” des bases LoGeAs Web

les données potentiellement personnelles collectées sont :

  • pour les structures : Nom, type de structure, Email générique, Email correspondant, Adresse du site Internet, Adresse, Téléphone fixe et Portable
  • pour les personnes : Civilité, Nom, Prénom, Mail, Accepte de recevoir de l'information, Profession, adresse, Téléphone fixe et portable

Informations sur le stockage des données

Les données de MonEspace sont stockées dans une base de type sqlite sur le serveur app.logeas.fr
En plus des sauvegardes liées au serveur, cette base est sauvegardée toutes les nuits, par envoi d'une sauvegarde vers notre serveur de mails

Organisation et droit d’accès

Les structures sont organisées en arborescence, dont l'élément initial est Logeas Informatique.
Les données de type personnes sont associées à une ou plusieurs structures
Une personne peut toujours accéder à sa fiche par le biais de son adresse mail (sauf si celle-ci n'est pas renseignée)
Les droits de vue sont eux aussi arborescents, c'est-à-dire que si le droit d'accéder concerne une structure, elle est aussi valable pour les sous-structures.

Données liées aux bases du LoGeAs WEB

Le contenu des bases de nos clients et sous leur contrôle dans la mesure ou ils peuvent créer directement de nouveaux champs.
Il s'agit donc ici de faire uniquement le point sur le stockage des bases elle même. Pour mémoire les information des utilisateurs d'une base sont stocké dans la base MonEspace. Par contre les droits d'accés à la base sont contenu dans la base elle même. Chaque base client est un fichier indépendant des autres stockées sous le format sqlite sur le serveur app.logeas.fr

Accès aux données

L’accès au serveur peut se faire :

  • via une connexion de type Bureau à distance
  • via une instance de impcRemote

L’accès aux données du serveur peut se faire :

  • via des web service crypté
  • via les interface web qui sont toute de type https

Suivi des connexions

Les suivi classique de windows sont activés. MonEspace possède sa propre piste d'audit qui mémorise les connexion à lui même et aux bases LoGeAs Web, que se soit via le client lours ou le client léger (navigateur) Chaque instance de LoGeAs Web possède sa propre piste d'audit

CC Attribution-Share Alike 4.0 International Driven by DokuWiki
certif/rgpd/serveur/planarchitecture.1544432134.txt.gz · Dernière modification: 2021/06/21 16:54 (modification externe)