Beskos
Commencer

Souveraineté

Où le travail de votre organisation est traité

Où les données des clients sont traitées, quel droit régit la société qui les exploite, quels tiers sont impliqués, comment les données sont exportées, et les limites de cette position.

La question sous-jacente à l'exigence

La localisation des serveurs et la juridiction du prestataire sont deux questions distinctes. Un prestataire américain peut stocker des données dans un centre de données européen et rester soumis au droit américain, y compris au CLOUD Act, qui s'applique à la société plutôt qu'à la localisation des données.

Beskos est exploité par une société établie en Pologne. Le contrat, les serveurs et les obligations qui en découlent sont régis par le même ordre juridique.

Une demande d'accès aux données des clients est donc traitée en vertu du droit européen, devant une autorité européenne, avec les voies de recours prévues par le droit européen.

Ce que nous exploitons et ce que nous achetons

L'application, la base de données, les boîtes aux lettres, les réunions et l'édition de documents fonctionnent sur des serveurs exploités par Beskos en Europe. Les composants restants sont achetés auprès de tiers et sont listés ci-dessous avec leur juridiction.

  • Application et base de données

    Traitement dans l'UE

    netcup GmbH

    Union européenne

  • Boîtes aux lettres (SMTP, IMAP, JMAP)

    Traitement dans l'UE

    netcup GmbH

    Union européenne

  • Réunions et édition de documents

    Traitement dans l'UE

    netcup GmbH

    Union européenne

  • Assistant IA et indexation du wiki

    Traitement dans l'UE

    TensorX

    Union européenne

  • Fichiers Drive et enregistrements (chiffrés par nos soins)

    Traitement dans l'UE

    BunnyWay d.o.o.

    Francfort, Allemagne

  • Acheminement du courriel sortant

    Prestataire américain · SCC

    Amazon Web Services EMEA SARL

    Dublin, Irlande

  • DNS et diffusion de contenu

    Traitement dans l'UE

    BunnyWay d.o.o.

    Francfort, Allemagne

  • Paiements et facturation

    Prestataire américain · SCC

    Stripe Payments Europe, Ltd.

    Dublin, Irlande

Vos données sont traitées et stockées dans l'Union européenne. Deux des prestataires ci-dessus sont des entités européennes dont les sociétés mères sont basées aux États-Unis, et les clauses contractuelles types de l'UE s'appliquent aux deux ; aucun ne détient le contenu des boîtes aux lettres, des fichiers ou des documents. Les fichiers Drive et les enregistrements sont chiffrés avant d'atteindre le prestataire de stockage, qui ne détient que du texte chiffré et aucune clé permettant de le déchiffrer. La liste complète, incluant les finalités et les notifications de modification, est publique.

Ce que nous ne revendiquons pas

Les limites de la position exposée ci-dessus.

Deux sous-traitants ultérieurs restent des filiales de sociétés américaines

Amazon Web Services EMEA SARL assure la livraison des courriels sortants, et Stripe Payments Europe, Ltd. traite les paiements. Tous deux sont des entités européennes dont les sociétés mères sont établies aux États-Unis, et tous deux sont donc à portée de la législation américaine. Chacun traite les données au sein de l'Union européenne conformément aux clauses contractuelles types de l'UE, et chacun est nommé sur la page des sous-traitants ultérieurs. Aucun ne détient le contenu des boîtes aux lettres, des fichiers ou des documents.

Aucune certification n'est détenue

Beskos ne détient ni la certification ISO 27001 ni la certification SOC 2. La page sécurité expose les mesures techniques et organisationnelles en vigueur, dans le détail requis pour une évaluation indépendante.

Aucun accord contractuel de niveau de service n'est proposé

L'objectif de disponibilité est de 99,5 % par mois, mesuré en externe et publié par composant. Il s'agit d'un objectif opérationnel et non d'une garantie contractuelle ; les conditions de service le mentionnent expressément.

La migration est assistée, non automatisée

Les boîtes aux lettres sont accessibles via IMAP, de sorte que les courriels historiques peuvent être transférés à l'aide d'un client standard, et Beskos assiste dans la planification du travail. Aucune importation en une seule étape n'est fournie.

Réponses pour une évaluation

Les questions couramment posées dans un questionnaire de sécurité, et le document qui répond à chacune.

Existe-t-il un accord de traitement des données ?

Oui, publié intégralement sur le site, avec l'annexe I sur les détails du traitement et l'annexe II sur les mesures techniques et organisationnelles. Il n'est pas nécessaire de le demander.

Lire le DPA

Quels sous-traitants ultérieurs sont impliqués ?

Tous les sous-traitants ultérieurs sont listés avec leur finalité, leur localisation et leur mécanisme de transfert, ainsi que la date de la dernière modification. Les nouveaux sous-traitants ultérieurs sont notifiés au moins 14 jours calendaires à l'avance, et le client peut s'y opposer.

Sous-traitants ultérieurs

Comment les données sont-elles protégées ?

Chiffrement en transit et au repos, hachage des mots de passe, cantonnement obligatoire au locataire sur chaque requête, limitation du débit, authentification à deux facteurs et accès administratif restreint. Chaque mesure est décrite en détail sur la page sécurité.

Mesures de sécurité

Qui est l'entité contractante ?

Open Solutions, nom commercial d'un entrepreneur individuel inscrit à Poznań, en Pologne, avec le numéro de TVA PL7773457857. Les mentions légales l'identifient complètement.

Mentions légales

Qu'advient-il des données en cas de résiliation ?

Elles sont exportées par le client dans des formats ouverts et supprimées conformément aux durées de conservation définies dans l'accord de traitement des données.

Conservation et suppression

Quelle disponibilité pouvons-nous attendre ?

Nous travaillons à 99,5 % par mois, mesuré en externe et publié avec un historique de quatre-vingt-dix jours. Il s'agit d'un objectif et non d'une garantie contractuelle, et la page des engagements précise exactement ce qui relève de l'un ou de l'autre.

Engagements de service

Quelle est la difficulté de migrer une organisation existante ?

Les courriels arrivent via IMAP avec l'arborescence des dossiers intacte, les calendriers au format iCalendar et les contacts au format vCard. La page de migration expose les étapes, le calendrier et les parties qui ne sont pas automatisées.

Plan de migration

L'assistant présente-t-il un risque à cet égard ?

Les modèles sont open-source et servis sur une infrastructure européenne. Le contenu n'est pas divulgué aux développeurs des modèles et n'est pas utilisé pour les entraîner. Une organisation peut désactiver complètement l'assistant.

Sous-traitants ultérieurs

Comment les données quittent le service

Les formats dans lesquels les données des clients sont exportées, chacun étant lisible par les plateformes de destination.

Courriel

IMAP, avec la structure complète des dossiers, à l'aide de n'importe quel client standard.

Calendriers

iCalendar (.ics), par calendrier.

Contacts

vCard ou CSV, y compris les champs personnalisés.

Fichiers

Téléchargement direct, y compris des dossiers entiers au format ZIP.

Domaine

Le domaine, ses enregistrements DNS et la réputation d'envoi associée restent la propriété du client.

Calendrier

À tout moment, sans demande, approbation ni frais d'exportation.

Évaluez-le par rapport à vos propres exigences.

Les documents juridiques sont publics et ne nécessitent aucune demande. Pour un processus d'achat ou un questionnaire de sécurité, écrivez-nous et nous répondrons par écrit.

Commencer Nous contacter