Sécurité
Comment Tensel isole vos applications, protège vos secrets et se prépare aux incidents.
Isolation
Chaque environnement tourne dans son propre conteneur, jamais de processus partagé entre clients. Les builds exécutent du code non fiable : chaque build tourne dans une machine virtuelle jetable, détruite après usage, sans accès aux réseaux de la plateforme.
Secrets
Vos secrets sont chiffrés au repos avant d’atteindre la base de données, injectés uniquement à l’exécution, et jamais écrits dans les logs. Les écritures de secrets sont auditées.
Auditabilité
Connexions, changements de rôles, écritures de secrets et déploiements sont enregistrés dans un audit consultable, conservé un an.
Continuité
La base de la plateforme est sauvegardée toutes les 6 heures et la restauration est testée par exercice réel (dernier exercice : 7 min 49 s jusqu’aux données vérifiées). La plateforme est supervisée avec des alertes sur les files, les conteneurs et la base.
Où vivent vos données
Chaque capacité de la plateforme, le type de service qui l’assure et sa localisation. Tout est à Paris, sauf les intégrations optionnelles que nous divulguons.
| Capacité | Service | Localisation | État |
|---|---|---|---|
| Calcul (vos applications) | Conteneurs serverless d’un hébergeur européen | Paris, un conteneur par environnement | En production |
| Diffusion des sites statiques | CDN européen (BunnyWay, Slovénie) | Points de présence européens (UE, Suisse, Royaume-Uni, Norvège) ; origine à Paris | En production |
| Builds | Machines virtuelles jetables | Paris, détruites après chaque build | En production |
| Images de conteneurs | Registre de conteneurs privé | Paris, registre privé | En production |
| Base de données de la plateforme | PostgreSQL managé (hébergeur européen) | Paris | En production ; restauration testée par exercice (2026-08) |
| Secrets de la plateforme | Gestionnaire de secrets + chiffrement applicatif | Paris | En production |
| Supervision | Métriques et logs natifs de l’hébergeur | Paris | En production |
| E-mails de connexion | Service e-mail transactionnel européen | Paris ; domaine vérifié | En production |
| Identité | Auto-opérée (better-auth) dans notre base | Paris ; GitHub/Google optionnels et divulgués | En production |
| Intégration du code source | GitHub (App) | Service américain, optionnel, périmètre limité au repo | Divulgué |
| Paiement | Mollie (Pays-Bas) | Traitement externe tokenisé | Sélectionné ; intégration à venir |
Signaler une vulnérabilité
Écrivez à security@tensel.eu. Nous accusons réception sous 2 jours ouvrés, nous ne poursuivons pas la recherche de bonne foi, et nous vous créditons si vous le souhaitez.