La sécurité chez Firebeam
Dernière mise à jour : 14 octobre 2026
Comment vos données sont protégées : isolation, contrôle d'accès, chiffrement, et les prestataires sur lesquels nous nous appuyons.
Isolation par client
Chaque ligne de données d'espace de travail est rattachée à votre entreprise et protégée par des politiques de sécurité au niveau des lignes (row-level security) de la base de données, de sorte que les données d'un client ne sont jamais accessibles depuis la session d'un autre — cette isolation est appliquée dans la base de données elle-même, pas seulement dans le code applicatif.
Chiffrement en transit
Tout le trafic entre votre navigateur, nos services et nos sous-traitants ultérieurs est chiffré via TLS. Les connexions provenant des outils synchronisés arrivent par des webhooks vérifiés.
Authentification et contrôle d'accès
Les mots de passe sont stockés sous forme de hachages salés par notre couche d'authentification et ne nous sont jamais visibles. Au sein d'un espace de travail, des permissions par rôle séparent les administrateurs des membres, et les membres peuvent en outre être restreints à des projets et modules spécifiques. Les jetons d'intégration sont stockés côté serveur, jamais exposés au navigateur et exclus des exports de données.
Protection contre les abus
Les points de terminaison d'authentification, les invitations et les opérations coûteuses sont soumis à une limitation de débit. Des en-têtes de sécurité (CSP, HSTS, protections contre l'intégration en iframe et le détournement de type de contenu) sont appliqués à chaque réponse.
Accès administratif
L'accès du support aux espaces de travail des clients (emprunt d'identité) exige des droits superadmin, est limité dans le temps, et chaque session est consignée dans un journal d'audit.
Traitement des données par l'IA
Les fonctionnalités d'IA n'envoient à notre fournisseur d'IA que le contenu de l'espace de travail nécessaire à la génération demandée, journalisent la génération à des fins de facturation et renvoient le résultat dans votre espace de travail. Nos fournisseurs d'IA ne sont pas autorisés à entraîner leurs modèles sur votre contenu.
Sous-traitants ultérieurs
Paddle (paiements, merchant of record) · Scaleway (génération IA sur des serveurs de l’UE à Paris, par défaut) · Google et Anthropic (génération IA hors de l’UE, uniquement pour les espaces de travail qui désactivent les modèles d’IA dans l’UE) · Resend (e-mails transactionnels) · Sentry (surveillance des erreurs, lorsqu'elle est activée). Les outils que vous connectez vous-même — Jira, GitHub, Linear, Slack, fournisseurs d'analytique — agissent dans le cadre de votre propre autorisation et ne sont pas des sous-traitants ultérieurs.
Cycle de vie des données
La suppression d'un espace de travail supprime ses projets, ses éléments synchronisés et les données de ses modules. Les espaces de travail inactifs de longue date ne sont supprimés qu'après des avertissements par e-mail échelonnés, et toute connexion interrompt le processus. La déconnexion d'une intégration invalide immédiatement ses jetons.
Signaler une vulnérabilité
Si vous pensez avoir découvert un problème de sécurité dans Firebeam, écrivez-nous en incluant suffisamment de détails pour le reproduire. Nous confirmons rapidement la réception, vous tenons informé pendant que nous corrigeons les problèmes confirmés et n'engageons aucune action contre la recherche menée de bonne foi.
Des questions sur cette page ? support@firebeam.eu