---
title: "Sécurité"
description: "Où LogBrew stocke vos données, comment elles sont protégées, quels prestataires les traitent et comment signaler une vulnérabilité."
canonical: "https://logbrew.co/fr/security"
last_updated: "2026-10-31"
---

# Sécurité

Où LogBrew stocke vos données, comment elles sont protégées, quels prestataires les traitent et comment signaler une vulnérabilité.

Mise à jour le 31 octobre 2026

Canonical: https://logbrew.co/fr/security
HTML: https://logbrew.co/fr/security

## Localisation des données

- Les données de compte, les données de projet, la télémétrie et les fichiers importés sont stockés en Allemagne, dans un centre de données à Nuremberg. Les sauvegardes sont stockées en Allemagne, dans un centre de données à Falkenstein.
- Les requêtes passent par le réseau mondial de Cloudflare avant d’atteindre les serveurs en Allemagne.

## Chiffrement en transit

- logbrew.co, api.logbrew.co et mcp.logbrew.co n’acceptent que TLS 1.2 et TLS 1.3. Les connexions en TLS 1.0 ou 1.1 sont refusées.
- Le trafic entre Cloudflare et les serveurs de LogBrew est lui aussi chiffré, et Cloudflare vérifie le certificat du serveur. Les serveurs n’acceptent que TLS 1.2 et 1.3.
- Les navigateurs doivent utiliser HTTPS. Chaque réponse envoie HSTS pour 2 ans, avec les sous-domaines et l’indicateur preload.
- Les réponses DNS sont signées avec DNSSEC. Le courrier envoyé à logbrew.co exige TLS (MTA-STS), et le courrier qui échoue à DMARC est rejeté.
- Les sauvegardes sont transférées vers le stockage de sauvegarde par SSH, et la télémétrie plus ancienne vers le stockage objet par HTTPS.

## Chiffrement au repos

- La télémétrie de plus de 30 jours est déplacée vers le stockage objet. Chaque objet est chiffré en AES-256 avec une clé que seul LogBrew détient, si bien que le fournisseur de stockage ne peut pas le lire.
- Les jetons d’accès aux dépôts, les URL de webhooks et les secrets de signature des webhooks stockés sont chiffrés en AES-256-GCM, chacun avec sa propre clé dérivée.
- Les clés API de projet et les jetons d’actualisation des agents ne sont stockés que sous forme de hachages SHA-256, si bien qu’une copie de la base de données ne révèle aucune clé utilisable.
- Les source maps et fichiers de symboles natifs importés sont chiffrés par chiffrement à clé publique X25519 avant de quitter le serveur pour le stockage de sauvegarde. La clé de déchiffrement n’est jamais conservée sur le stockage de sauvegarde. Chaque jeu de sauvegarde est signé, et une restauration refuse tout jeu dont la signature ne correspond pas.

## Contrôle d’accès

- Vous vous connectez uniquement avec GitHub, GitLab, Bitbucket ou Google. LogBrew ne stocke aucun mot de passe.
- Les sessions web utilisent des cookies HttpOnly et durent jusqu’à 30 jours. La déconnexion met fin à la session sur le serveur, pas seulement dans le navigateur.
- Les organisations ont 3 rôles. Les propriétaires gèrent la facturation et la suppression. Les administrateurs gèrent les membres mais ne voient pas automatiquement les projets. Les membres ne voient que les projets qui leur sont attribués.
- Les clés d’ingestion peuvent seulement envoyer des données, et les clés de lecture seulement les lire. Le propriétaire du projet peut révoquer une clé à tout moment. Les agents se connectent via OAuth avec votre consentement.
- Seule l’équipe LogBrew peut accéder aux serveurs de production, depuis des appareils gérés, via un réseau privé chiffré et avec une connexion par clé. Les changements en production ne sont déployés qu’à partir de code relu qui a passé les contrôles automatisés.

## Conservation et suppression

- La télémétrie est conservée pendant la durée de conservation de votre offre : 30 jours sur Free, 90 sur Pro, 365 sur Business et la durée prévue par votre contrat sur Enterprise (365 tant qu’un contrat n’en fixe pas une). Elle est supprimée 1 à 8 jours après la fin de cette durée. Le passage à une durée plus courte supprime la télémétrie plus ancienne dans un délai d’un jour. Les données d’utilisation et de facturation sont conservées.
- La suppression d’un projet arrête immédiatement l’ingestion, et les données actives du projet sont supprimées automatiquement quelques minutes plus tard. La suppression d’un compte désactive immédiatement l’accès et ouvre une fenêtre de restauration de 24 heures, puis supprime les données actives du compte et met fin à son offre payante.
- Les sauvegardes servent uniquement à la reprise après sinistre et ne servent jamais le produit. L’ensemble complet se restaure sur un serveur neuf, et un test de restauration s’exécute chaque jour.

## Signaler une vulnérabilité

- Écrivez à security@logbrew.co. L’adresse est aussi publiée dans security.txt, à logbrew.co/.well-known/security.txt.
- LogBrew accueille favorablement la recherche en sécurité menée de bonne foi dans le respect de la Politique d’utilisation acceptable et n’engage aucune action contre elle.

## Sous-traitants ultérieurs

Ces prestataires traitent des données clients pour LogBrew. LogBrew vous informe lorsque cette liste change.

| Prestataire | Ce qu’il fait pour LogBrew | Données traitées | Lieu |
| --- | --- | --- | --- |
| Hetzner Online GmbH | Serveurs, bases de données, stockage objet et stockage de sauvegarde | Toutes les données de compte et de projet, la télémétrie, les source maps et fichiers de symboles natifs importés, et les sauvegardes | Allemagne : Nuremberg pour les serveurs et le stockage, Falkenstein pour les sauvegardes |
| Cloudflare, Inc. | DNS, diffusion de contenu, protection contre les attaques et HTTPS en périphérie pour logbrew.co, api.logbrew.co et mcp.logbrew.co | Chaque requête en transit : adresse IP, en-têtes, cookies et corps des requêtes, y compris la télémétrie envoyée à l’API | Réseau mondial de Cloudflare, à l’emplacement le plus proche du visiteur |
| Resend, Inc. | Envoie les e-mails du produit, comme les invitations et les résumés d’alertes, et reçoit le courrier envoyé aux adresses logbrew.co | Adresses e-mail des destinataires, noms des coéquipiers dans les invitations, texte des alertes (titres d’issues, noms de projets, noms de règles, services) et contenu des e-mails que vous envoyez au support | Envoi depuis les États-Unis, réception en Irlande |
| Stripe | Paiement, abonnements, factures et portail de facturation des offres payantes | Référence du compte LogBrew et offre. La carte de paiement, l’e-mail de facturation et l’adresse que vous saisissez dans Stripe Checkout vont directement à Stripe et n’atteignent jamais LogBrew. | États-Unis et Irlande |
| Apple Inc. | Notifications push vers l’app iOS, uniquement pour les utilisateurs qui les activent | Jeton push de l’appareil et texte de la notification (type d’alerte, titre de l’issue, nom du projet, service) | États-Unis |

LogBrew n’utilise aucun outil tiers de suivi des erreurs ni aucun service d’analyse produit. Les erreurs de LogBrew lui-même vont à LogBrew. Le site web ne dépose aucun cookie publicitaire ou d’analyse.

## Services que vous connectez

Ces services ne sont pas des sous-traitants ultérieurs. Ils traitent des données uniquement parce que vous choisissez de les connecter.

| Service | Ce que LogBrew échange avec lui |
| --- | --- |
| Connexion avec GitHub, GitLab, Bitbucket ou Google | LogBrew reçoit le profil que le fournisseur partage : nom, adresse e-mail, avatar et votre numéro d’utilisateur chez ce fournisseur. Il n’existe pas de connexion par mot de passe. |
| Dépôts sur GitHub, GitLab ou Bitbucket | Lorsque vous connectez un dépôt, LogBrew utilise votre jeton d’accès pour lire les métadonnées du dépôt, les commits et les fichiers dont il a besoin pour le contexte du code source. |
| Webhooks, dont Slack, Discord et Microsoft Teams | LogBrew envoie des messages d’alerte uniquement aux URL que vous ajoutez. |
| Votre agent IA | Un client MCP ou la CLI ne lit les données de projet qu’avec votre consentement ou votre clé. LogBrew n’envoie de son côté aucune donnée client à un fournisseur d’IA. |