Sécurité

Comment Lobbly protège les espaces de travail

La sécurité fait partie du cycle de vie des produits et des opérations de Lobbly. Cette page décrit les protections actuellement en place sans prétendre à une certification ou à une garantie absolue contre tous les risques.

Infrastructure et hébergement

• L’application Lobbly et la base de données gérée sont hébergées en France sur l’infrastructure Scaleway.
• Les services applicatifs fonctionnent en tant qu’utilisateurs système non privilégiés et n’exposent pas publiquement leurs ports Node.js internes.
• Les secrets de production et les informations d’identification de base de données sont stockés en dehors des versions d’application.
• Les sauvegardes de base de données sont gérées séparément du runtime de l’application.

Chiffrement et communications

• Le trafic Web est protégé en transit avec HTTPS.
• Les flux audio, vidéo et de partage d’écran utilisent le transport crypté fourni par WebRTC.
• La base de données de production gérée utilise le chiffrement au repos.
• Les fichiers téléchargés sont stockés dans un compartiment de stockage d’objets Scaleway privé avec cryptage au repos.
• Les jetons OAuth du calendrier connecté sont cryptés avant d’être stockés.

Les médias en temps réel sont acheminés via l’infrastructure de réunion de Lobbly pour fournir le service. Lobbly n’enregistre pas le partage audio, vidéo ou d’écran par défaut et ne fait pas actuellement la publicité du chiffrement de bout en bout.

Comptes et contrôle d’accès

• Les mots de passe sont stockés avec un hachage bcrypt unidirectionnel et ne sont jamais stockés en texte brut.
• Les sessions d’authentification utilisent des cookies protégés uniquement HTTP et des contrôles d’autorisation côté serveur.
• L’adhésion à l’espace de travail, les rôles, les canaux privés et l’admission aux réunions sont appliqués par le moteur d’application.
• Les autorisations de fichier sont appliquées par le backend avant toute URL de téléchargement ou de téléchargement de courte durée.
• En option, Google se connecte uniquement à un compte Lobbly vérifié existant avec la même adresse e-mail vérifiée.

Surveillance et maintenance

Lobbly surveille ses services de production, enregistre les événements pertinents pour la sécurité, applique les mises à jour des dépendances et des applications, et maintient des procédures documentées de réponse aux incidents et de récupération.

Divulgation responsable

Si vous pensez avoir découvert un problème de sécurité, contactez hello@lobbly.io. Joignez une description concise, les étapes de reproduction et les conséquences possibles. Veuillez ne pas accéder aux données d’autrui, perturber le service ou divulguer publiquement le problème avant que nous ayons eu un délai raisonnable pour l’examiner.

Questions de sécurité et de confidentialité

Pour toute question concernant les données personnelles, leur durée de conservation ou vos droits, consultez la politique de confidentialité. Pour les autres questions de sécurité, contactez hello@lobbly.io.

Dernière mise à jour : 29 juillet 2026.