Un réseau AWS dédié à Francfort, un point d’entrée unique et durci, et une base de données que personne n’atteint depuis Internet.
01Hébergement
Mentornity fonctionne dans son propre Amazon VPC en eu-central-1 (Francfort), réparti sur trois zones de disponibilité. AWS assure la sécurité physique de ses centres de données (attestations ISO 27001, SOC 2, C5) ; Mentornity est responsable de tout ce qui se trouve à partir du système d’exploitation.
02Couches
| Couche | Ce qui y tourne | Qui peut y accéder |
|---|---|---|
| Cloudflare | DNS, cache CDN, protection DDoS | Internet |
| Couche de périphérie | Terminaison TLS, HTTP/2 et HTTP/3, routage pour chaque hôte et domaine en marque blanche | HTTPS depuis Internet |
| Couche applicative | API, application web, tâches planifiées | La couche de périphérie uniquement |
| Base de données | Cluster de base de données répliqué sur trois zones de disponibilité | Hôtes autorisés uniquement ; jamais l’Internet public |
| Serveurs média | Visioconférences (WebRTC) avec TURN sur TLS | Les participants aux réunions |
03Durcissement
- Les groupes de sécurité refusent tout trafic par défaut ; chaque règle nomme son port et sa source, et elle est définie dans Terraform.
- Un contrôle automatique s’exécute sur chaque pull request d’infrastructure et la fait échouer si un port de base de données ou de supervision devait être ouvert au monde.
- L’application web envoie une Content Security Policy avec un nonce par requête, X-Content-Type-Options, une Referrer-Policy stricte et des restrictions frame-ancestors.
- Les formulaires publics sont protégés par les vérifications anti-robots de Cloudflare Turnstile.
- Les serveurs sont construits à partir d’un modèle unique ; les volumes de données survivent au remplacement d’un hôte, si bien qu’un serveur peut être reconstruit sans toucher à ses données.
04Contact
Questions sur cette politique, questionnaires de sécurité et demandes d’accord de traitement des données : privacy@mentornity.com.