Hébergement et localisation des données
La plateforme Eveos s’appuie sur plusieurs services cloud spécialisés pour assurer l’hébergement de l’application, le stockage des données, l’authentification et l’envoi des communications.
Les principaux traitements applicatifs ainsi que le stockage des données et des fichiers sont localisés en France.
Cette page présente les différents composants de l’infrastructure Eveos, leur rôle et leur localisation. Elle peut être communiquée aux équipes informatiques, sécurité, achats ou conformité de votre organisation.
Vue d’ensemble
Section intitulée « Vue d’ensemble »| Composant | Fournisseur | Localisation | Fonction |
|---|---|---|---|
| Backend Eveos | Microsoft Azure | France Central | API et traitements applicatifs |
| Fonctions serveur frontend | Vercel | Paris (cdg1) |
Traitements serveur de l’application web Next.js |
| Base de données | MongoDB Atlas sur AWS | Paris (eu-west-3) |
Stockage des données applicatives |
| Sauvegardes de la base | MongoDB Atlas sur AWS | Paris (eu-west-3) |
Sauvegardes et restauration |
| Stockage de fichiers | Microsoft Azure Storage | France Central | Documents, images et fichiers applicatifs |
| Authentification | Amazon Cognito | Paris (eu-west-3) |
Authentification des utilisateurs |
| Emails transactionnels | Amazon SES | Paris (eu-west-3) |
Envoi des emails depuis la plateforme |
Backend et traitements applicatifs
Section intitulée « Backend et traitements applicatifs »Les API et principaux traitements applicatifs Eveos sont exécutés sur Microsoft Azure dans la région France Central, sur une ressource Azure App Service (Linux) dédiée à la plateforme.
Le backend reçoit les requêtes de l’application et assure notamment les traitements métier ainsi que les échanges avec les différents services de stockage.
Application web et fonctions serveur
Section intitulée « Application web et fonctions serveur »L’application web Eveos utilise Next.js et Vercel. Les fonctions
serveur utilisées pour les traitements dynamiques de l’interface sont
configurées pour être exécutées dans la région Paris (cdg1).
Vercel constitue la couche d’application de l’architecture : il ne stocke pas les données métier de la plateforme, qui résident dans la base de données et le stockage de fichiers décrits ci-dessous.
Base de données applicative
Section intitulée « Base de données applicative »Les données applicatives de la plateforme sont stockées dans MongoDB
Atlas, sur une infrastructure Amazon Web Services localisée à
Paris (eu-west-3).
Le cluster utilisé par Eveos est un cluster dédié reposant sur un ensemble répliqué de plusieurs nœuds (replica set) afin d’assurer la disponibilité du service.
Sauvegardes des données
Section intitulée « Sauvegardes des données »Les sauvegardes de la base de données sont également stockées dans la région
AWS Paris (eu-west-3).
La plateforme bénéficie de sauvegardes automatiques ainsi que d’un mécanisme de restauration à un instant donné (point-in-time recovery), permettant de restaurer les données à un moment précis en cas de besoin.
Stockage des fichiers
Section intitulée « Stockage des fichiers »Les fichiers et documents applicatifs sont stockés dans Microsoft Azure Storage dans la région France Central.
Le stockage utilise une réplication locale (Locally Redundant Storage) au sein de la région Azure configurée : les copies de redondance restent dans la même région géographique.
Selon les fonctionnalités utilisées, ce stockage peut notamment concerner :
- les fichiers importés dans la plateforme ;
- les documents et images ;
- les éléments graphiques et médias liés aux événements ;
- les fichiers générés par la plateforme.
Authentification
Section intitulée « Authentification »L’authentification des utilisateurs Eveos est assurée par Amazon Cognito,
configuré dans la région AWS Paris (eu-west-3).
Ce service gère les éléments nécessaires à l’identification et à l’authentification des utilisateurs. Les données métier de la plateforme restent quant à elles stockées dans la base de données décrite plus haut.
Envoi des emails
Section intitulée « Envoi des emails »Les emails transactionnels envoyés par la plateforme Eveos utilisent Amazon
Simple Email Service (SES), configuré dans la région AWS
Paris (eu-west-3).
Les données nécessaires à la génération et à l’acheminement d’un email sont transmises à ce service lors de l’envoi, par exemple :
- l’adresse email du destinataire ;
- l’objet et le contenu du message ;
- les informations nécessaires à la personnalisation de l’email.
SES est un service d’acheminement : il ne constitue pas un stockage permanent des données applicatives.
Transit des données
Section intitulée « Transit des données »Lors de l’utilisation de la plateforme, les requêtes dynamiques sont traitées par l’application Eveos puis transmises au backend hébergé sur Microsoft Azure en France.
En fonction de l’action réalisée, le backend peut ensuite accéder à la base de données, au stockage de fichiers ou aux services spécialisés nécessaires à l’authentification ou à l’envoi d’emails.
Synthèse géographique
Section intitulée « Synthèse géographique »Microsoft Azure — France Central
Section intitulée « Microsoft Azure — France Central »- backend Eveos et traitements applicatifs ;
- stockage des fichiers.
AWS Paris — eu-west-3
Section intitulée « AWS Paris — eu-west-3 »- MongoDB Atlas (base de données applicative) ;
- sauvegardes MongoDB ;
- Amazon Cognito (authentification) ;
- Amazon SES (emails transactionnels).
Vercel Paris — cdg1
Section intitulée « Vercel Paris — cdg1 »- fonctions serveur de l’application web Next.js.
Les principaux traitements applicatifs, bases de données, sauvegardes, fichiers, services d’authentification et services d’envoi d’emails utilisés par Eveos sont actuellement configurés dans des régions situées en France.
Ressources complémentaires
Section intitulée « Ressources complémentaires »Cette page décrit l’hébergement et la localisation technique des données de la plateforme. Les sujets relatifs à la protection des données personnelles (politique de confidentialité, durées de conservation, droits des personnes, accord de traitement des données…) font l’objet de documents dédiés.
Pour toute question sur ces sujets ou pour obtenir des informations complémentaires dans le cadre d’un questionnaire de sécurité, contactez votre interlocuteur Eveos habituel.