Sécurité et conformité

Skrum est le plan de contrôle de projet tout-en-un avec IA — chat d'équipe, tâches et sprints, réunions vidéo natives et activité de code entrante dans un espace de travail, où chaque action de l'IA attend un accord humain.

Skrum n'est pas certifié SOC2. Cette page décrit les contrôles que Skrum met en œuvre et les contrôles que vous configurez dans votre espace de travail. Aucun badge que nous n'avons pas mérité.

Ce que Skrum met en œuvre

• Secrets chiffrés en enveloppe au repos (AES-256-GCM, avec clé MASTER_ENCRYPTION_KEY).
• Authentification basée sur la session avec double authentification TOTP optionnelle.
• Contrôle d'accès basé sur les rôles avec une piste d'audit locataire inviolable, en ajout seul.
• Limites de débit sur chaque surface de mutation ; caviardage pino sur chaque chemin d'identifiant.
• L'isolation inter-comptes renvoie 404, pas 403 — l'existence d'une ressource étrangère n'est jamais divulguée.
• Addendum de traitement des données avec acceptation par clic et reçu téléchargeable.
• Points de terminaison de droits RGPD (export + suppression avec une période de grâce).
• Flux de transfert de propriété d'espace de travail sanctionné avec réauthentification renforcée.

Ce que vous configurez dans votre espace de travail

• Politique de double authentification, durée des sessions et liste blanche IP dans Paramètres, Sécurité.
• SSO et provisionnement SCIM sur les offres éligibles. Voir Configuration SSO et SCIM.
• Rôles et permissions de chaque membre et invité. Voir Rôles et permissions.
• Qui peut exporter la piste d'audit et qui peut accepter le DPA.

Piste d'audit et résidence

• Piste d'audit. Réglages → Conformité → Audit. Lecture + export CSV/JSON (la porte d'export est une fonctionnalité de palier). Les cellules CSV sont neutralisées contre l'injection de formule tableur.
• Résidence des données. Skrum affiche la région dans laquelle les données de votre espace de travail sont stockées.
• DPA. Acceptez la version actuelle depuis Réglages → Conformité. Le reçu est téléchargeable.

Voir aussi: Documentation Skrum