Sécurité et confiance
Vos images ne quittent jamais votre site.
La vidéo est traitée là où elle est enregistrée. Ce qui en sort est scellé, signé et journalisé.
Références
Audité, certifié, testé.
Rapports SOC 2 Type I et Type II, certification ISO/IEC 27001 et test d’intrusion indépendant.
SOC 2 Type I
La conception de nos contrôles, évaluée de façon indépendante.
SOC 2 Type II
Nos contrôles, testés en fonctionnement dans la durée.
ISO/IEC 27001
Notre gestion de la sécurité de l’information, certifiée.
Test d’intrusion
Réalisé par un testeur indépendant.
Le chemin des données
Ce qui reste, ce qui circule.
Trois lieux, une seule direction. C’est toujours l’appareil qui ouvre la connexion.
Sur site
FloFrame
- La vidéo est décodée, analysée et enregistrée ici.
- Les règles et les sorties s’exécutent ici, avec ou sans internet.
- Les mots de passe des caméras sont scellés à l’appareil.
La liaison
Sortant uniquement, sur le port 443
- L’appareil se connecte en sortie avec sa propre clé.
- Aucun port entrant, aucun VPN à ouvrir.
- Chaque alerte porte un sceau créé sur l’appareil.
FloFusion
Hébergé ou privé
- Les alertes, les preuves que vous choisissez et les scores.
- Sceaux vérifiés à l’arrivée.
- Chaque modification et connexion dans un journal chaîné.
Si la liaison tombe, la détection, les règles et les sorties continuent. L’appareil se synchronise à son retour.
Données
Privé par défaut.
- Les images restent sur site
- La vidéo est traitée là où elle est enregistrée. Seuls les alertes, les preuves que vous choisissez et les mesures quittent le bâtiment.
- Sortant uniquement
- Les appareils se connectent en sortie en HTTPS sur le port 443. Rien sur internet ne peut entrer.
- Des identifiants scellés à l’appareil
- Les mots de passe des caméras et les clés API saisis dans FloFusion sont transmis scellés à l’appareil. FloFusion ne les conserve ni ne les affiche jamais.
- Floutage des tiers sur les preuves
- Site par site, les personnes qui ne sont pas l’objet d’une alerte sont floutées dans les copies de preuves que FloFusion affiche, partage, exporte et envoie par e-mail.
- Pas de reconnaissance faciale
- Les règles repèrent des personnes, des véhicules, des EPI et des postures. Elles n’identifient personne.
- Sauvegardes scellées
- Chaque appareil sauvegarde sa configuration chaque jour, scellée pour que seul FloFusion puisse l’ouvrir.
Preuves
Une preuve qui tient.
Les preuves sont scellées là où elles naissent et vérifiées là où elles arrivent. N’importe qui peut vérifier l’historique des scores.
- Scellées à la source
- Chaque alerte est scellée avec la clé propre de l’appareil au moment où elle se produit. FloFusion vérifie le sceau à l’arrivée et signale ceux qui échouent.
- Un historique des scores signé et chaîné
- Chaque heure, chaque score de conformité est signé et chaîné au précédent. Modifier ou supprimer l’un d’eux rompt la chaîne.
- Des liens auditeurs qui expirent
- Les auditeurs reçoivent des liens vers les scores, en lecture seule et à durée limitée. Chaque consultation est journalisée.
Comment les scores sont construits : Conformité
Accès
Chaque action porte un nom.
- Des rôles jusqu’au boîtier
- Les rôles personnalisés accordent la lecture, l’écriture, la modification et la suppression page par page, et peuvent être limités à certains appareils.
- Un journal d’audit inviolable
- Chaque modification, connexion et accès aux preuves est journalisé. Chaque entrée est chaînée à la précédente, si bien que toute altération se voit.
- Connectez-vous à votre façon
- Identifiant et mot de passe, ou les comptes Google ou Microsoft de votre organisation.
- Chaque organisation isolée
- Les organisations ne voient jamais les données les unes des autres. Un partenaire ne voit les caméras et les alertes d’un client que lors d’une visite de support autorisée par le client : à durée limitée, motivée et journalisée.
Appareils
Mis à jour, révocables, remplaçables.
- Des mises à jour signées, avec retour arrière
- Les mises à jour s’exécutent dans une fenêtre que vous choisissez. Un appareil qui n’est pas sain dans les dix minutes revient en arrière de lui-même.
- Des clés que vous pouvez révoquer
- Un appareil perdu ou volé peut être coupé immédiatement. Il ne se reconnecte qu’avec un nouveau code à usage unique.
- Remplacer un appareil, garder son historique
- Un appareil de remplacement restaure la sauvegarde scellée et reprend la place de l’ancien. L’ancien est déconnecté définitivement.
Déploiement
Hébergé par nous, ou exploité par vous.
Utilisez FloFusion hébergé par Camnitive, ou déployez-le en privé dans votre propre cloud ou centre de données. Dans les deux cas, les images restent sur site.
Venez avec votre revue de sécurité.
Nos ingénieurs présenteront à votre équipe l’architecture et les contrôles, et partageront nos rapports.