Confiance
Sécurité, données et juridiction
Société de l'UE ; déploiement dans votre infrastructure, connexion via SSO standard ; développement, livraison et support sous un système qualité ISO 9001:2015.
MEF.DEV est une société de l’UE (Portugal). MEF.DEV fonctionne on-premises ou dans votre cloud ; les données opérationnelles restent dans votre déploiement.
Vos données
Lorsque le logiciel est déployé sur une infrastructure que vous contrôlez, il ne nous transmet, aux termes de la licence, ni vos données, ni vos contenus, ni de télémétrie d’utilisation — mécanisme de clé de licence compris — et la licence ne nous donne aucun accès à vos données. Tout traitement de données personnelles pendant les prestations de support est régi par le contrat de support conclu entre nous.
On-premises ou votre cloud
La protection des données dépend de l’endroit où la solution s’exécute.
On-premises. La solution s’exécute dans votre centre de données sur Kubernetes ; données, clés de chiffrement, sauvegardes et accès restent soumis à vos politiques. La configuration type pour WideCoup Convergent BSS est une HA sur deux centres de données (actif-actif) plus un environnement de test.
Dans votre cloud. La solution est déployée dans votre cloud ; les données opérationnelles restent dans votre déploiement.
Connexion des utilisateurs via SSO
La connexion passe par votre fournisseur d’identité via un SSO standard : OpenID Connect au-dessus d’OAuth 2.0. Microsoft Entra ID est l’une des options les plus courantes, mais pas la seule ; en prenant cet exemple :
- Authentification déléguée — OpenID Connect au-dessus d’OAuth 2.0 : l’application ne stocke aucun mot de passe ; la connexion s’effectue sur la page Microsoft de votre tenant.
- Vos politiques — la MFA (Multi-Factor Authentication) et l’accès conditionnel du tenant s’appliquent à la connexion sans configuration supplémentaire ; chaque connexion reste inscrite dans le journal de connexion Entra ID.
- Le contrôle d’accès reste chez vous — un utilisateur désactivé dans le tenant perd immédiatement l’accès ; après un changement de mot de passe, les sessions antérieures sont révoquées.
- Moindre privilège — uniquement
User.Read: prénom, nom et adresse e-mail ; aucun accès à la messagerie, aux fichiers, aux calendriers, aux données des autres utilisateurs ni aux paramètres du tenant.
Système qualité et audit
Les processus de développement, de livraison et de support s’appuient sur un système de management de la qualité ISO 9001:2015, et le logiciel a passé un audit de sécurité et un test d’intrusion indépendants ; les certificats sont disponibles sur demande.
Conformité
Les deux parties respectent les lois applicables en matière de contrôle des exportations et de sanctions, notamment celles de l’Union européenne et des Nations unies, ainsi que les lois anticorruption. Le licencié n’utilise pas le logiciel, ni n’en autorise l’utilisation, dans ou au profit d’un territoire ou d’une personne soumis à des sanctions globales.
Confidentialité
Chaque partie garde confidentiels les éléments particuliers de la licence, les clés et le mécanisme de clés, ainsi que les informations techniques ou commerciales non publiques reçues de l’autre partie, et ne les utilise qu’aux fins des conditions de licence. Ils peuvent être communiqués aux sociétés affiliées, conseils et auditeurs soumis à des obligations équivalentes, dans le cadre de l’appel d’offres ou de la procédure d’achat auquel les conditions sont annexées, et lorsque la loi, un tribunal ou un régulateur l’exige.