Sécurité et données

Sécurité et confidentialité

• Identifiants cloud vérifiés puis chiffrés, jamais réaffichés.
• Chez les fournisseurs, l'outil ne fait que lire ; les accès sont en lecture seule, sauf le jeton Scalingo, Scalingo n'en proposant pas.
• Mot de passe de 12 caractères au moins, avec une majuscule, une minuscule, un chiffre et un caractère spécial. Les cinq critères se cochent pendant la saisie ; la création ou la réinitialisation n'est pas envoyée avant leur validation et une confirmation identique. Le service d'identité les vérifie aussi côté serveur.
• Double authentification obligatoire pour chaque utilisateur, par une application d'authentification.
• Droits par rôle : un lecteur ne modifie rien, les comptes cloud et les réglages sont réservés aux administrateurs et au propriétaire, l'abonnement au propriétaire.
• Exports conservés personnels : seul leur auteur y accède.
• Données de chaque client cloisonnées : aucune page ni action ne lit les données d'un autre compte.
• L'interface d'administration de la plateforme n'affiche ni vos coûts ni vos identifiants : de votre dépense, elle ne montre qu'une tranche, pour vérifier que votre formule la couvre. L'accès direct à la base de données, où les identifiants sont chiffrés, est réservé à l'exploitation technique de Move2Cloud (maintenance, sauvegardes).

Vos données

FinOps Move2Cloud lit vos coûts et votre inventaire : montants, services, régions, noms de vos projets, comptes et ressources, mesures d'utilisation. Il ne lit jamais le contenu de vos ressources (fichiers, bases de données, messages).

Agrandir

Mon compte → Sécurité : votre page de compte Move2Cloud (mot de passe et double authentification), vos sessions, la déconnexion après inactivité, vos données et la suppression du compte.

Taille réelleFermer

Ce que vous contrôlez

• Retirer un compte cloud supprime ses identifiants et les coûts lus avec lui.
• Le propriétaire désactive l'IA dans Paramètres de l'organisation → Sécurité : plus rien ne lui est alors envoyé.
• Vos exports restent personnels : seul leur auteur y accède.
• Votre compte se supprime depuis Mon compte → Sécurité, l'organisation depuis Paramètres de l'organisation → Sécurité : la supprimer efface ses accès, son historique de coûts, ses budgets, ses alertes et ses fichiers générés ; votre compte Move2Cloud n'est supprimé que si vous cochez sa case.
• Pour accéder à vos données, les rectifier ou les récupérer, écrivez à contact@move2cloud.fr.

Ce que Move2Cloud s'engage à faire

• Vos données ne sont ni vendues ni utilisées à des fins publicitaires.
• L'interface d'administration de la plateforme n'affiche ni vos coûts ni vos identifiants : de votre dépense, elle ne montre qu'une tranche, pour vérifier que votre formule la couvre. L'accès direct à la base de données, où les identifiants sont chiffrés, est réservé à l'exploitation technique de Move2Cloud (maintenance, sauvegardes).
• L'analyse par l'IA ne reçoit que des données de coûts, sans numéros de compte, adresses e-mail ni noms de votre organisation, de vos comptes cloud et de votre équipe.
• Pas de cookie publicitaire ni d'outil de mesure d'audience.

Le détail est dans la politique de confidentialité, en bas de chaque page du site.

Souveraineté

FinOps Move2Cloud et vos données sont hébergés en France, chez des prestataires français et européens.

• Application, base de données et sauvegardes : Scalingo, hébergeur français, région de Paris ; le service de connexion des comptes Move2Cloud aussi.
• E-mails, rapports, exports et copie de sauvegarde : Scaleway, à Paris.
• Paiement en ligne : Mollie, prestataire européen (Pays-Bas) ; Move2Cloud ne conserve ni numéro de carte ni IBAN.
• Hors des intégrations que vous activez (Jira, Slack, Teams, GitHub, GitLab, webhooks sortants), qui reçoivent ce qu'il faut à leur usage, seule l'analyse par l'IA, facultative, s'adresse à un prestataire spécialisé établi aux États-Unis, encadré par les clauses contractuelles types de la Commission européenne, avec des données limitées et pseudonymisées.
• Aucune donnée de client n'est conservée chez AWS : Move2Cloud n'y détient que le modèle CloudFormation proposé aux clients AWS et l'identité qui endosse, en lecture seule, le rôle qu'ils créent.