Informations sur l'entreprise

Qui opère Astrina

Le service est opéré sous le nom "Astrina" à astrina.io. Sur ce site et dans notre documentation, l'opérateur est désigné par "Astrina.io" ou simplement "nous".

Détails de l'entité légale

Astrina est actuellement un service opéré de manière indépendante. Nous ne publions pas de détails séparés sur l'entité légale à ce moment. Cela signifie qu'il n'y a pas de numéro d'enregistrement d'entreprise, pas de numéro d'identification TVA et pas d'adresse postale sur cette page — non pas parce qu'ils sont cachés, mais parce que nous ne déclarerons pas de détails que nous n'avons pas publiés.

Si vous avez besoin de détails sur l'entreprise pour un contrat, une facture, ou un examen d'intégration de fournisseur ou d'approvisionnement, écrivez-nous et nous nous en occuperons directement.

Contact

support@astrina.io est notre seule adresse de contact. Veuillez l'utiliser pour tout :

• Questions générales, facturation, contrats et demandes de facturation
• Questions de confidentialité, demandes d'accès aux données et de suppression de données
• Rapports de vulnérabilité de sécurité

Nous ne publions aucun autre canal de contact.

Où le service fonctionne

• Hébergement : OVH, dans l'UE. Le serveur est géré avec le panneau de contrôle Hestia, et la base de données (MariaDB/MySQL) fonctionne sur le même serveur.
• DNS, CDN et proxy TLS : Cloudflare, en mode Complet (strict). Le certificat d'origine est délivré par Let's Encrypt.
• E-mail sortant : notre propre serveur de messagerie Exim (noreply@astrina.io), avec DKIM configuré. Nous n'utilisons pas de fournisseur de messagerie tiers.

La liste complète des entreprises qui traitent des données dans le cadre de l'exploitation du service est publiée sur le page des sous-traitants.

Ce que nous n'offrons pas

Nous préférons être clairs à ce sujet plutôt que de vous laisser penser autrement :

• Aucun accord de niveau de service public. Un SLA n'existe que dans le cadre d'un contrat individuel conclu séparément. Nous ne publions pas de chiffres de disponibilité ou de temps de réponse garantis.
• Aucune certification ISO, SOC 2 ou autre, et aucun test de pénétration publié.
• Aucun programme de récompense pour les bugs — les rapports de vulnérabilité nous parviennent toujours à support@astrina.io.
• Aucune sauvegarde hors site. Hestia effectue une sauvegarde quotidienne des fichiers et de la base de données à environ 05:12 UTC, stockée sur le même serveur. La restauration signifie restaurer la dernière copie quotidienne ; aucun RTO ou RPO n'est garanti.
• Aucune authentification à deux facteurs et aucun SSO pour le panneau Astrina lui-même.

Les mesures de sécurité qui sont effectivement en place sont listées sur le page de sécurité.

Documents connexes

• Conditions de service — les règles pour utiliser Astrina.
• Politique de confidentialité — quelles données nous stockons, pourquoi, et pendant combien de temps.
• Accord de traitement des données — pour les clients qui traitent des données personnelles via Astrina.
• Sous-traitants — la liste complète des entreprises impliquées dans l'exploitation du service.
• Sécurité — les mesures que nous avons mises en place.