Centre de confiance
La sécurité n’est pas une option. Elle fait partie de chaque session.
Ubidesk chiffre chaque session de bout en bout et place un garde-fou à chaque étape : MFA obligatoire, confirmation explicite de l’utilisateur, Trust Layer anti-arnaque, journal d’audit vérifiable et choix de la région de vos données.
Vos sessions sont illisibles. Même pour nous.
Chaque session est chiffrée de bout en bout avec une clé qui n’existe que pour elle. Nos serveurs acheminent le trafic sans pouvoir le lire, et le réseau ne parle que sur le port 443.
En savoir plusChaque action laisse une trace que personne ne peut réécrire.
Notre journal d’audit est horodaté et chaîné par hachage : toute modification devient évidente. Exportez-le vers votre SIEM, et suivez ici l’état réel de nos certifications, sans langue de bois.
En savoir plusVos données vivent là où vous le décidez.
Vous choisissez la région d’hébergement : Union européenne, Canada ou États-Unis. Ce choix détermine où reposent vos données et quel cadre juridique s’applique.
En savoir plusVous avez trouvé une faille ? Dites-le-nous en sécurité.
Nous prenons les signalements de sécurité au sérieux. Notre politique fixe un canal unique, une coordination de publication sur 90 jours et l’engagement de ne pas poursuivre les chercheurs de bonne foi.
En savoir plusVous avez croisé une arnaque qui utilise Ubidesk ? Signalez-la.
Un canal dédié, un signalement en un clic depuis l’application et une équipe qui traite les abus rapidement. Votre signalement protège les autres.
En savoir plusSix engagements, aucune exception
Ces garanties s’appliquent à tous les comptes et à tous les plans, sans supplément.
- Chiffrement de bout en bout — TLS 1.3 et AES-256-GCM, avec des clés uniques par session. Nos serveurs ne peuvent pas lire vos échanges.
- MFA obligatoire — TOTP, passkeys ou FIDO2 sur tous les comptes, sans possibilité de désactivation.
- Confirmation de l’utilisateur — aucun transfert de fichier ni exécution sans accord explicite, sans exception. Bannière « session en cours » et bouton d’arrêt d’urgence toujours visibles. L’enregistrement d’une session est annoncé à l’utilisateur.
- Trust Layer anti-arnaque — entreprises vérifiées (KYB), badge « technicien vérifié » avant acceptation, alerte avant toute session non sollicitée, floutage automatique des sites bancaires et des champs de mot de passe, et aucun compte commercial anonyme.
- Audit vérifiable — journal horodaté et chaîné par hachage, exportable vers votre SIEM.
- Résidence des données — Union européenne, Canada ou États-Unis, selon votre choix.
Explorer le centre de confiance
Chaque garantie a sa page dédiée. Entrez dans le détail technique, réglementaire ou pratique.
- Architecture et chiffrement — protocoles, échange de clés et chemin réseau.
- Conformité et audit — certifications en cours, RGPD, Loi 25 et export des journaux.
- Résidence des données — choix de la région et sous-traitants.
- Divulgation responsable — signaler une vulnérabilité en toute sécurité.
- Signaler un abus — arnaques, usurpations et usages frauduleux.
Transparence en continu
La sécurité se vérifie aussi au quotidien. Suivez l’état du service et retrouvez nos coordonnées de sécurité.
- Page d’état publique — les incidents et maintenances seront publiés sur notre page de statut dès son ouverture.
- Fichier security.txt — nos contacts de sécurité sont publiés sur ubidesk.io, au format standard security.txt.
Contact sécurité
Sécurité
La sécurité n’est pas une option. Elle fait partie de chaque session.
Ubidesk chiffre chaque session de bout en bout et place un garde-fou à chaque étape : MFA obligatoire, confirmation explicite de l’utilisateur, Trust Layer anti-arnaque, journal d’audit vérifiable et choix de la région de vos données.
Sans carte bancaire · Gratuit pour un usage personnel