Schéma des flux de données
Quelles données Cliqer transfère, par quels canaux, comment elles sont chiffrées et où elles sont stockées.
Cette page décrit chaque flux de données de Cliqer, le protocole et le chiffrement utilisés pour chacun, ainsi que ce qui est stocké et ce qui reste transitoire. Elle s'adresse aux revues de sécurité et aux services achats. Pour la vue par composant, consultez l'Architecture de la solution. Pour les règles de pare-feu et les ports, consultez Sécurité et réseau.
Schéma
Flux
| # | Flux | Canal | Chiffrement en transit | Données transportées | Stockées ? |
|---|---|---|---|---|---|
| 1 | Connexion et tableau de bord | HTTPS (TLS 1.2+) | TLS | Identifiants ou assertion de clé d'accès, profil (nom, e-mail), équipe, enregistrements de licence et d'abonnement | Oui : plateforme de comptes |
| 2 | SSO (facultatif) | HTTPS, flux de code d'autorisation OIDC | TLS | Attributs d'identité provenant de votre IdP (e-mail, nom). Lorsque « Exiger le SSO » est activé, Cliqer ne traite aucun mot de passe | Lien d'identité uniquement |
| 3 | SCIM (facultatif) | HTTPS, jeton bearer émis par votre équipe | TLS | Événements de création, de mise à jour et de désactivation de membres provenant de votre IdP | Oui : appartenance à l'équipe |
| 4 | Signalisation de salle | WSS (TLS 1.2+) | TLS | ID de salle, noms affichés, ID des pairs, présence, métadonnées de connexion. Aucun contenu de présentation | État de coordination transitoire |
| 5 | Contrôle de session et médias | WebRTC, pair à pair direct | DTLS 1.2, SRTP | Commandes de diapositives, position du pointeur, état du minuteur, flux caméra / écran | Non : jamais stockés. Transitent directement entre les participants lorsqu'une connexion directe peut être établie |
| 5b | Relais de secours | WebRTC via TURN (UDP/TCP/TLS) | DTLS 1.2, SRTP | Identiques au flux 5. Le relais transmet des paquets chiffrés et ne peut pas les déchiffrer | Non |
| 5c | Relais serveur de secours | WSS via les serveurs applicatifs | TLS | Identiques au flux 5 : commandes de contrôle, chat et images d'écran, relayés par nos serveurs uniquement lorsqu'aucune connexion WebRTC, ni directe ni relayée, ne peut être établie | Non : relayées, jamais stockées |
| 6 | Paiements | HTTPS vers des pages hébergées par le prestataire | TLS | Les données de carte sont transmises uniquement au prestataire de paiement (PCI DSS niveau 1). Cliqer stocke les métadonnées d'abonnement et de facturation, jamais les numéros de carte | Métadonnées uniquement |
| 7 | Chat d'assistance (messagerie du site web, facultatif) | HTTPS + WSS | TLS | Conversations d'assistance avec Cliqer : messages et images jointes. Distinct des sessions ; le chat en session est uniquement textuel, pair à pair et n'est pas conservé après la session, à l'exception d'un message signalé par un présentateur, qui nous est envoyé par e-mail et conservé jusqu'au traitement du signalement | Oui : plateforme de comptes |
| 8 | E-mails transactionnels | SMTP / HTTPS depuis la plateforme | TLS | Reçus, invitations d'équipe, notifications de sécurité | Journal d'envoi uniquement |
| 9 | Enregistrements de connexion et journaux serveur | WSS (TLS 1.2+), enregistré à chaque connexion | TLS | Un enregistrement par connexion : code de salle, nom saisi, version et plateforme de l'application, adresse IP, pays et ville approximatifs, heures de connexion et de déconnexion. Aucun contenu de session | Oui : enregistrements de connexion environ 30 jours, journaux serveur jusqu'à 90 jours |
Propriétés clés
- Le contenu des présentations reste sur vos appareils. Les diapositives ne sont jamais envoyées à Cliqer. Entre les participants ne circulent que des commandes de contrôle et, si vous les activez, des flux caméra ou écran, toujours chiffrés en transit.
- Les médias et le contrôle sont chiffrés en transit. Entre les participants, ils transitent normalement en direct via WebRTC, protégés par DTLS-SRTP. Sur les réseaux verrouillés, le relais TURN transmet les paquets chiffrés sans disposer des clés pour les déchiffrer. Si aucune de ces voies ne fonctionne, nos serveurs applicatifs relaient les données via des connexions WebSocket protégées par TLS et ne les stockent pas.
- La signalisation ne transporte que des métadonnées de coordination : qui est dans la salle et comment le joindre, et non ce qui est présenté.
- Aucune donnée de carte sur les systèmes Cliqer. La page de paiement et le portail de facturation sont hébergés par notre prestataire de paiement.
- Toutes les communications avec les serveurs passent par TLS. Il n'existe aucun point d'écoute non chiffré ; HTTP redirige vers HTTPS, et les connexions WebSocket se font uniquement en WSS.
Stockage et tiers
| Stockage / tiers | Rôle | Données |
|---|---|---|
| Plateforme de comptes Cliqer | Système de référence | Comptes, équipes, licences, abonnements, conversations d'assistance |
| Plateforme applicative Cliqer | Infrastructure dédiée exploitée par Cliqer : application web, coordination en temps réel, stockage | État de coordination, ressources téléversées, télémétrie opérationnelle |
| Fournisseur de réseau edge | Transit du trafic, terminaison TLS, protection DDoS, relais STUN/TURN ; jusqu'au retrait de la copie de secours (vers le 24 octobre 2026), stockage de cette copie en vue d'un retour arrière | Trafic en transit ; jusqu'à cette date, une copie de secours de l'historique des connexions (y compris les adresses IP et les noms affichés), des enregistrements de comptes et d'essais d'appareils (ID d'appareils, adresses IP) et de l'état de coordination des sessions |
| Prestataire de paiement | PCI DSS niveau 1 | Données de carte et de paiement |
| Votre fournisseur d'identité (facultatif) | Source SSO et SCIM | Attributs d'identité, cycle de vie des membres |
Vous avez une question issue d'une revue de sécurité fournisseur à laquelle nous n'avons pas répondu ici ? Utilisez le formulaire de contact et nous vous répondrons directement. La liste des sous-traitants ultérieurs est communiquée aux clients Enterprise sous accord de confidentialité lors du bon de commande et de l'intégration.