Sécurité · État vérifié le 5 septembre 2026
Hébergement, accès et sauvegardes de vos données
Retrouvez les mesures de sécurité de Tolus, les droits des utilisateurs et le fonctionnement des sauvegardes. Le DPA précise les conditions de traitement de vos données et les sous-traitants utilisés.
Mesures en place
Les protections de votre espace Tolus
Hébergement principal en Allemagne
L’application et sa base de données sont hébergées chez Contabo GmbH, sur des serveurs situés dans l’Union européenne.
Chiffrement des échanges
Les connexions au site et à l’application utilisent HTTPS.
Isolation par organisation
Chaque requête métier est limitée à l’organisation et au projet autorisés. Un client ne peut consulter que les projets auxquels il est invité.
Contrôle d’accès par rôles
Propriétaire, administrateur, membre et client disposent de droits distincts. Les notes internes restent réservées à l’agence.
Authentification
Les utilisateurs se connectent par mot de passe ou par lien à usage unique et à durée limitée. Les envois sensibles sont limités en débit.
Journalisation
Les accès et erreurs techniques utiles à la sécurité et au diagnostic sont journalisés avec une conservation annoncée de 12 mois.
Agents et accès API
Des accès d’agent limités et révocables
Un agent IA se connecte au serveur MCP de Tolus avec un jeton créé par l’agence. Ces règles s’appliquent quel que soit l’agent.
Jetons hachés
Les jetons sont stockés hachés en SHA-256, montrés une seule fois à leur création et reconnaissables à leur préfixe tolus_mcp_.
Lecture seule ou écriture
Chaque jeton porte son niveau d’accès. Il se révoque à tout moment et sa dernière utilisation reste visible.
Périmètre par projet
Un agent ne travaille que dans les projets choisis par l’agence et ne voit que les tickets qui lui sont assignés.
Débit limité
Chaque jeton est limité à 120 requêtes par minute.
Aucune connexion humaine
Un agent n’a ni mot de passe ni adresse email joignable. Il ne reçoit ni email ni notification.
Origine contrôlée
Une requête envoyée depuis une page web d’un autre domaine est refusée.
Contenu traité comme donnée
Le texte des tickets est remis à l’agent comme une donnée à analyser, jamais comme une consigne.
Sauvegardes actuelles
Un instantané quotidien de la base, copié hors du serveur
Chaque nuit, un instantané de la base de données SQLite est contrôlé puis copié chez Cloudflare R2, un stockage séparé du serveur principal. Les copies sont conservées 30 jours.
La copie transmise est vérifiée après l’envoi. Un échec de sauvegarde déclenche une alerte.
L’instantané concerne la base de données. Les fichiers joints ne font pas partie de cette sauvegarde automatisée à ce jour.
À renforcer
Pièces jointes, chiffrement et restauration
Les fichiers joints ne sont pas encore copiés hors du serveur, et la copie de la base n’est pas chiffrée par nos soins avant son envoi.
Un test de restauration formalisé reste également à mettre en place.
Données en transit
Chiffrées par HTTPS
Le trafic entre le navigateur et Tolus est chiffré. La base et ses sauvegardes locales ne sont pas chiffrées au repos.
Sous-traitants
Liste publiée dans le DPA
Contabo pour l’hébergement, Stripe pour le paiement, Resend pour les emails, et Sentry uniquement si la supervision d’erreurs est activée.
Audit et certification
Aucune certification revendiquée
Tolus ne revendique actuellement ni certification ISO 27001, ni rapport SOC 2, ni audit externe de sécurité.
Incident ou question
Un seul point de contact
Pour signaler un problème de sécurité ou poser une question avant de souscrire, utilisez le formulaire de contact avec « Sécurité » dans l’objet. N’envoyez jamais de mot de passe, de clé API ou de donnée personnelle non nécessaire au diagnostic.
Besoin d’une réponse avant d’inviter un client ?
Décrivez vos exigences de sécurité ou de conformité. Nous répondrons avec l’état réel du produit, y compris si une exigence n’est pas encore couverte.