Administrateur client
Gère les utilisateurs, les paramètres et les droits nécessaires à l’organisation.
Sécurité Lumora CRM
La sécurité de vos données n’est pas une option.
Lumora CRM est conçu pour protéger vos données commerciales grâce à une architecture séparée par client, des accès contrôlés, des connexions sécurisées et des procédures de sauvegarde et de récupération.
Instances séparées · Bases de données distinctes · HTTPS · Sauvegardes chiffrées
Environnement client
Séparé et contrôlé
Instance CRM
Base distincte
Accès par rôle
Sauvegarde séparée
Architecture séparée
Vos données ne sont pas mélangées avec celles d’une autre entreprise.
Chaque client Lumora CRM dispose de sa propre instance applicative, de sa propre base MariaDB, de ses propres fichiers et de son propre réseau Docker. Plusieurs clients peuvent partager la même infrastructure serveur, mais leurs environnements applicatifs et leurs données restent séparés.
Infrastructure serveur pouvant être partagée
Entreprise A
Instance CRM A
Base AFichiers A
Entreprise B
Instance CRM B
Base BFichiers B
Entreprise C
Instance CRM C
Base CFichiers C
Accès réseau
Les bases de données ne sont pas exposées publiquement.
Les bases MariaDB utilisées par Lumora CRM ne sont pas directement exposées à Internet. L’accès public au CRM passe par le serveur web sécurisé et le reverse proxy.
InternetConnexion utilisateur
HTTPS + NginxPoint d’entrée sécurisé
Instance CRMApplication du client
Base privéeSans accès Internet direct
Connexions sécurisées
Vos échanges avec le CRM sont protégés.
Lorsque vos équipes se connectent à Lumora CRM, les échanges entre leur navigateur et le CRM sont protégés par HTTPS.
- Chiffrement des échanges avec TLS
- Redirection de HTTP vers HTTPS
- HSTS et politique CSP actifs
- Accès par le domaine CRM sécurisé
Protection réseau
Seuls les accès nécessaires sont ouverts.
Un pare-feu limite les accès réseau. Le trafic public passe par le reverse proxy, tandis que les bases CRM restent accessibles uniquement à l’intérieur de leur environnement.
Surface d’exposition limitée
Les composants internes ne sont pas publiés directement sur Internet.
Contrôle des accès
Chaque utilisateur accède à ce dont il a besoin.
Les rôles et permissions limitent l’accès aux fonctionnalités et aux données. Le client peut gérer ses propres utilisateurs et adapter les droits à son organisation.
Manager commercial
Pilote l’activité et accède aux informations utiles au suivi de son équipe.
Commercial
Travaille avec les prospects, clients et opportunités autorisés par son rôle.
Accès administratif Lumora
Lumora peut disposer d’un accès administratif technique nécessaire à l’installation, à la maintenance, au support, à la sécurité ou à la résolution d’incidents. Cet accès n’a pas vocation à être utilisé pour consulter ou exploiter les données commerciales du client.
Sauvegardes
Des sauvegardes séparées et chiffrées par client.
Chaque sauvegarde est associée à l’instance correspondante et protégée par chiffrement. Des contrôles d’intégrité permettent de vérifier que les fichiers de sauvegarde n’ont pas été altérés.
Sauvegardes quotidiennes
Les données et fichiers de chaque client sont sauvegardés séparément.
Chiffrement avec age
Les archives de sauvegarde sont protégées avant leur conservation.
Contrôles SHA-256
Des checksums et manifests permettent de contrôler l’intégrité.
Rétention et restauration
Une rétention locale et des procédures de restauration sont prévues.
Vos données restent récupérables.
En cas de besoin, les données d’une instance peuvent être exportées ou restaurées selon les procédures prévues par Lumora, sans promettre un délai non défini.
Vous restez propriétaire de vos données.
Vos prospects, clients, opportunités et informations commerciales restent ceux de votre entreprise. Lumora ne revendique aucun droit de propriété sur ces données et ne les vend pas.
Fin de service
Une suppression encadrée de l’instance.
En cas de fin de service, une procédure d’export puis de suppression peut être appliquée selon les conditions convenues.
- 01Arrêt de l’instance
- 02Export si nécessaire
- 03Suppression des fichiers et de la base
- 04Suppression des volumes et configurations associés
Surveillance
Des journaux utiles au diagnostic.
Lumora CRM dispose de journaux applicatifs et techniques permettant de suivre les connexions, les événements et les opérations nécessaires au diagnostic et à la résolution d’incidents.
Une sécurité crédible repose sur la transparence.
Aucun système informatique ne peut garantir un risque zéro. Lumora met en place des mesures techniques et organisationnelles destinées à réduire les risques, protéger les environnements clients et maintenir la disponibilité des données.
Sécurité par conception
Quatre principes guident chaque déploiement.
01
Séparation
Chaque client possède son environnement applicatif, sa base et ses fichiers.
02
Contrôle
Les rôles et permissions limitent l’accès aux fonctions et aux données.
03
Protection
Les connexions passent par HTTPS et les bases CRM restent privées.
04
Récupération
Des sauvegardes chiffrées et des procédures de restauration sont prévues.
FAQ sécurité
Vos questions, avec des réponses claires.
Mes données sont-elles mélangées avec celles d’autres entreprises ?
Non. Chaque client dispose de sa propre instance, de sa propre base de données et de ses propres fichiers.
Lumora peut-elle voir mes données ?
Lumora peut disposer d’un accès administratif technique nécessaire au support ou à la maintenance. Cet accès est destiné aux opérations techniques et non à l’exploitation commerciale de vos données.
Puis-je récupérer mes données ?
Oui. Lumora dispose de procédures d’export des données client.
Que se passe-t-il si j’arrête d’utiliser Lumora CRM ?
Une procédure d’export et de suppression de l’instance peut être appliquée selon les conditions du service.
Mes données sont-elles sauvegardées ?
Oui. Les instances Lumora CRM disposent de sauvegardes séparées par client, chiffrées et vérifiées par contrôle d’intégrité.
La base de données est-elle accessible depuis Internet ?
Non. Les bases de données CRM ne sont pas directement exposées à Internet.
Parlons sécurité
Vous avez encore des questions sur la sécurité de vos données ?
Nous pouvons vous présenter l’architecture Lumora CRM et répondre à vos questions avant toute installation.