Où sont vos données, et comment elles sont protégées
Excelia Desk est édité et exploité par Excelia Group, à Casablanca. Cette page décrit ce qui est réellement en place — hébergement, cloisonnement entre clients, comptes, pièces jointes — et, tout aussi clairement, ce qui n'est pas promis.
En bref
- Hébergé chez OVH, base de données joignable uniquement depuis le serveur.
- Une organisation par client, isolée jusque dans la base de données.
- HTTPS, cookie de session httpOnly, mots de passe hachés.
- Pièces jointes vérifiées et secrets de configuration chiffrés.
- Ni double authentification, ni certification : voir plus bas.
Hébergement
Hébergé chez OVH
Excelia Group est une société marocaine ; ses solutions sont hébergées chez OVH. L'application tourne sur un serveur privé virtuel ; la base de données n'est joignable que depuis ce serveur, et l'interface de programmation n'est jamais exposée directement.
Une organisation par client, cloisonnée
Les clients partagent une même base, mais chaque organisation est isolée par trois couches : un filtre applicatif, une garde dans la couche d'accès aux données et la sécurité au niveau des lignes de PostgreSQL, en mode forcé, sur les tables métier.
Sauvegarde chaque nuit
Une sauvegarde automatique de la base de données et du code s'exécute chaque nuit, avec une rotation quotidienne, hebdomadaire et mensuelle.
Comptes et connexions
Ce que fait le serveur à chaque connexion et à chaque requête.
HTTPS partout
Tout le trafic est redirigé vers HTTPS, avec HSTS.
Session dans un cookie protégé
La session est un jeton signé, placé dans un cookie httpOnly et Secure, valable sept jours.
Compte vérifié à chaque requête
Le compte est rechargé à chaque appel : un compte désactivé par l'administrateur perd l'accès immédiatement.
Mots de passe hachés
Les mots de passe sont hachés avec bcrypt et ne sont jamais stockés en clair.
Protection contre les essais répétés
Après dix échecs de connexion en quinze minutes depuis une même adresse, l'accès est bloqué quinze minutes. Le message d'erreur ne dit pas si c'est l'adresse ou le mot de passe qui est faux.
Mot de passe oublié
Le lien de réinitialisation est à usage unique et valable une heure ; seule une empreinte du jeton est conservée, et la réponse ne révèle pas si un compte existe.
Requêtes signées
Les modifications passent par un jeton anti-CSRF (HMAC-SHA256, comparaison à temps constant) ; des en-têtes de sécurité HTTP sont posés sur chaque réponse, et l'accès depuis un navigateur est restreint à une liste de domaines.
Annuaire d'entreprise
Avec Active Directory, c'est l'annuaire qui vérifie le mot de passe Windows : Excelia Desk ne le stocke jamais. La connexion chiffrée à l'annuaire (LDAPS) est prise en charge.
Données, fichiers et rôles
Quatre rôles, vérifiés côté serveur
Utilisateur, Technicien, Manager et Administrateur, plus un rôle de super administrateur réservé à Excelia. Un utilisateur qui tape l'adresse d'un écran interdit, ou appelle l'interface de programmation directement, reçoit un refus.
Pièces jointes contrôlées
10 Mo au maximum par fichier ; seuls les formats bureautiques, images, PDF, texte, CSV, JSON et ZIP sont acceptés, et le contenu réel du fichier est vérifié, pas seulement son extension. Les fichiers sont renommés aléatoirement et toujours servis en téléchargement.
Secrets de votre organisation chiffrés
Les identifiants que vous confiez à Excelia Desk — serveur d'envoi de courriels, boîte de réception, fournisseur SMS, compte de service de l'annuaire — sont chiffrés en AES-256-GCM.
Journal d'activité
Les actions sur les tickets, les changements, les problèmes, les actifs et les projets sont consignées dans un journal d'activité, avec leur auteur.
Vos données restent exportables
Les listes de tickets et les rapports s'exportent en CSV depuis l'application, à tout moment.
Ce qui n'est pas promis
Pour que vous compariez sur des faits, voici ce qu'Excelia Desk ne propose pas aujourd'hui. Si l'un de ces points est indispensable à votre organisation, dites-le avant de souscrire.
- Une authentification à deux facteurs (code par application ou SMS) : elle n'existe pas. La connexion se fait par mot de passe, ou par l'annuaire Active Directory de votre entreprise.
- Une connexion unique SAML ou OpenID Connect : seule la connexion par annuaire d'entreprise est proposée.
- Une certification ISO 27001, ISO 20000 ou SOC 2 : Excelia Desk ne détient pas de certification, et l'utiliser ne vaut pas certification de votre organisation.
- Un engagement contractuel de disponibilité : aucun taux de disponibilité n'est garanti par contrat.
- Une copie des sauvegardes hors du serveur, ni des délais de restauration contractuels (RTO, RPO).
Pour toute question sur le traitement de vos données, écrivez à contact@exceliagroup.ma.
Pour aller plus loin
- Dès Support
Portail et e-mail
Vos utilisateurs déclarent un incident depuis le portail ou par e-mail ; une réponse au courriel devient un commentaire du bon ticket. Déclarants illimités et gratuits.
- Entreprise
Sécurité et continuité
Registre des incidents de sécurité, plans de continuité avec RTO et RPO, mesures de disponibilité et de capacité. Fonctions de gestion incluses dans le palier Entreprise.
À propos
Excelia Desk est le logiciel ITSM et helpdesk édité à Casablanca par Excelia Group. À qui il s'adresse, ce qu'il couvre et comment il est proposé.
Des questions sur l'hébergement ou la sécurité ?
Posez-les pendant la démonstration, ou écrivez à l'équipe Excelia : elle répond sur ce qui existe, pas sur ce qui est prévu.