Urbantz / Plan du site
Sécurité
Urbantz fonctionne dans l’UE sur Microsoft Azure, chiffre vos données au repos et en transit, et vérifie chaque modification à la recherche de vulnérabilités avant sa mise en production. Cette page présente ce que nous faisons, et ce que votre équipe sécurité peut nous demander de lui montrer.
01/Normes
Ce qui est certifié, ce que nous respectons, et ce qui est en cours. Chaque point est présenté comme tel.
Notre système de management de la sécurité de l’information est en cours de certification ISO/IEC 27001:2022, avec l’engagement formel de notre direction. Plus de 60 contrôles sont déjà surveillés en continu sur une plateforme d’automatisation de la conformité.
Urbantz agit en tant que sous-traitant dans le cadre d’un accord de traitement des données standard (art. 28 du RGPD). Nous disposons d’un délégué à la protection des données, vous prévenons avant d’ajouter un sous-traitant ultérieur, et vous notifions toute violation de données personnelles dans les meilleurs délais.
La plateforme fonctionne sur Microsoft Azure et MongoDB Atlas, tous deux certifiés ISO/IEC 27001. Azure détient également les certifications ISO/IEC 27017 et 27018 ainsi que les rapports SOC 1, 2 et 3, publiés sur le Microsoft Service Trust Portal.
02/Comment nous protégeons la plateforme
Microsoft Azure, région Europe de l’Ouest (Pays-Bas).
La production s’exécute sur plusieurs zones de disponibilité aux Pays-Bas et s’adapte automatiquement à la charge. Les sauvegardes et la reprise sont hébergées dans une seconde région Azure, en France.
Les serveurs d’application et les bases de données se trouvent dans un réseau privé, sans exposition directe à Internet. Le trafic entrant passe par un pare-feu applicatif web qui absorbe également les attaques DDoS.
Chaque modification de l’infrastructure et des applications est faite dans le code, relue, puis déployée via un pipeline unique qui conserve une piste d’audit complète.
Les données de chaque client sont logiquement séparées de celles de tous les autres clients, et les clients y accèdent par l’API, jamais directement par la base de données. L’isolation entre clients est la première cible de nos tests de sécurité.
Toutes les données au repos, sauvegardes comprises, sont chiffrées en AES-256.
Chaque connexion utilise TLS 1.2 ou supérieur, généralement TLS 1.3, y compris le trafic entre nos propres services. Les protocoles plus anciens sont refusés.
Les clés de chiffrement et les secrets sont stockés dans Azure Key Vault, adossé à des modules matériels de sécurité (HSM), avec une rotation automatique. Les services s’authentifient par des identités managées, et non par des identifiants statiques.
Les données personnelles et confidentielles ne sont jamais copiées vers des environnements de test ni vers un autre client.
Paramétrez la plateforme pour anonymiser les données des destinataires et des utilisateurs un nombre de mois choisi après la livraison ou l’inactivité. À la fin d’un contrat, vous disposez d’un mois pour exporter vos données via l’API avant leur archivage, puis leur suppression définitive ou leur anonymisation. Un certificat de destruction est disponible sur demande.
Connectez votre fournisseur d’identité via OpenID Connect et OAuth 2.0, Microsoft Entra ID compris, et imposez-y l’authentification multifacteur.
Un contrôle d’accès granulaire basé sur les rôles pour chaque utilisateur. Les règles de mot de passe peuvent être adaptées à votre politique, et les comptes sont verrouillés après dix tentatives échouées.
Les clés API et les clients OAuth 2.0 sont limités à une seule plateforme, et les jetons OAuth expirent au bout de cinq minutes. Sandbox et production ont des identifiants distincts, et les webhooks sortants peuvent s’authentifier via OAuth 2.0 ou un secret partagé.
Une authentification multifacteur résistante au phishing est obligatoire pour les administrateurs et l’accès à la production. Seul un petit groupe d’ingénieurs plateforme peut accéder aux comptes cloud, les accès sont revus régulièrement, et chaque accès est journalisé.
Chaque modification est relue par un pair et passe par des tests automatisés, une analyse statique et une analyse des dépendances et des secrets avant de pouvoir être livrée.
Les images de conteneurs sont analysées en continu en production, et le cluster est vérifié chaque jour par rapport au benchmark CIS.
De petites versions sont livrées presque chaque jour, correctifs de sécurité compris, sans fenêtre de maintenance et uniquement après validation par les responsables qualité.
Un cabinet indépendant réalise des tests d’intrusion sur la plateforme. Le dernier test, fin 2025, n’a relevé aucune faille grave et a évalué le risque global comme faible.
Métriques, logs et traces sont centralisés et conservés pendant un an. Des alertes automatiques parviennent à nos propres ingénieurs d’astreinte, 24 heures sur 24.
Les connexions, les modifications de configuration et les autres événements sensibles sont enregistrés et visibles par vos administrateurs dans la plateforme.
Chaque incident est contenu, analysé, corrigé puis revu a posteriori. Si vos données sont concernées, vous êtes informé dans les meilleurs délais, à temps pour respecter vos propres obligations RGPD.
L’état de la plateforme en temps réel et l’historique des incidents, avec des mises à jour par e-mail pour tous ceux qui s’abonnent.
La disponibilité est engagée dans votre accord de niveau de service. En 2025, la plateforme a été disponible 99,998 % du temps.
Des snapshots fréquents des bases de données, avec des copies quotidiennes, hebdomadaires et mensuelles conservées jusqu’à douze mois, chiffrées et stockées dans une région Azure distincte.
Chaque année, nous basculons la plateforme vers notre région de reprise. Le dernier exercice l’a reconstruite en moins de deux heures.
Une équipe de support interne basée en Europe, disponible 24 h/24, 7 j/7, 365 jours par an, avec une ligne d’urgence pour le support Premium.
Notre politique de sécurité des systèmes d’information et les politiques qui en découlent sont revues au moins une fois par an.
Chaque collaborateur suit un programme de sécurité obligatoire, dès son intégration, ainsi qu’une formation annuelle à la protection des données et à la sécurité.
Des vérifications d’antécédents pour toute personne ayant accès à la production, lorsque la législation locale le permet, et des clauses de confidentialité dans chaque contrat de travail.
Chaque collaborateur se connecte à tous ses outils via une authentification unique avec authentification multifacteur, et conserve ses identifiants dans un gestionnaire de mots de passe d’entreprise. Les accès sont révoqués le jour même du départ.
03/Milo et l’IA
Milo, la couche d’IA de la plateforme, est soumis aux mêmes exigences que tout le reste, et à quelques-unes qui lui sont propres.
Milo utilise des modèles Anthropic Claude servis par Google Cloud depuis des régions de l’UE uniquement. Le fournisseur ne conserve aucun journal des requêtes ni des réponses, et seuls les champs nécessaires à une tâche sont transmis : jamais de données de paiement, de positions GPS, de signatures ni de photos.
Vos données ne servent jamais à entraîner ou affiner un modèle, et ne sont jamais partagées avec un autre client. Les conversations restent dans notre propre base de données dans l’UE et sont supprimées 30 jours après la dernière activité.
Milo agit avec les droits de l’utilisateur connecté, et rien de plus. Il n’écrit rien sans validation explicite, et toute modification d’une livraison la demande à chaque fois.
Chaque action figure dans le journal d’audit, à côté des modifications manuelles. Milo peut être désactivé sur votre plateforme à tout moment.
04/Due diligence
Vos équipes sécurité et achats peuvent demander les documents qui étayent cette page, sous NDA si nécessaire.
Architecture, contrôle d’accès, sauvegarde et reprise, réunis dans un seul document.
Les mesures que nous appliquons en tant que sous-traitant, telles qu’annexées à l’accord de traitement des données.
Notre accord standard au titre de l’art. 28 du RGPD, avec la liste à jour des sous-traitants ultérieurs et leur lieu d’activité.
La synthèse de notre dernier test d’intrusion indépendant.
Nous remplissons les questionnaires de sécurité des clients et des appels d’offres, y compris dans des formats standard comme SIG.
Engagements de disponibilité, horaires de support et délais de réponse. L’état de la plateforme en temps réel et l’historique des incidents sont publics.
État de la plateformeNous lui présenterons l’architecture et répondrons directement à ses questions.