Sécurité chez Backline

Backline est une plateforme hébergée dans le cloud. Vercel héberge l’application web et ses routes de serveur web. Convex fournit le backend de l’application, la base de données en temps réel, les fonctions serveur et le stockage principal des données du produit : listes d’invités, données de tables, dossiers d’advancing, incidents et journaux d’audit.

Les fichiers importés de façon persistante utilisent le stockage d’objets Cloudflare R2. Backline n’exploite pas elle-même l’infrastructure sous-jacente d’hébergement, de base de données ou de stockage d’objets.

Toutes les connexions à l’application web et aux API de Backline sont protégées par HTTPS/TLS. Les données opérationnelles, les jetons d’authentification et le trafic de synchronisation des appareils sont chiffrés en transit avant de quitter le navigateur, la tablette ou le mobile.

Les données structurées du produit utilisent le stockage Convex géré par le prestataire, et les fichiers persistants utilisent Cloudflare R2. Les données de paiement sont saisies sur des pages de paiement hébergées par le prestataire, exploitées par Polar ou Stripe ; Backline ne conserve que les identifiants et l’état nécessaires au fonctionnement des abonnements et des acomptes de réservation.

Backline utilise WorkOS AuthKit pour l’authentification, la gestion des sessions et la MFA. L’authentification multifacteur est facultative.

Des autorisations fondées sur les rôles limitent ce à quoi chaque membre de l’équipe peut accéder. Les administrateurs peuvent retirer un membre à tout moment.

Retirer un membre de l’équipe bloque son accès futur. Un téléphone qu’il a utilisé conserve la liste d’entrée de ce soir jusqu’à sa déconnexion. La déconnexion de l’application mobile supprime les données d’événement stockées sur le téléphone. Les clients partagent la responsabilité de la sécurité physique des téléphones et des tablettes et du retrait rapide du personnel qui part. Les journaux d’audit conservent l’historique des modifications opérationnelles pour consultation.

Polar gère le paiement des abonnements, la facturation, les factures et les reçus. Stripe gère les acomptes de réservation du service de table. Backline conserve les identifiants des prestataires ainsi que l’état du paiement ou de l’abonnement nécessaires à la gestion de ces opérations.

Backline utilise PostHog pour l’analyse produit, les feature flags, les expériences, la relecture de sessions et les journaux d’application. Sentry fournit des outils de surveillance des erreurs, de diagnostic et de retours utilisateurs. L’accès à ces systèmes est limité aux équipes qui en ont besoin pour la qualité, la sécurité et la fiabilité du produit.

Resend achemine les e-mails transactionnels et opérationnels de Backline et reçoit les e-mails entrants utilisés par les flux d’import pris en charge.

Anthropic exécute les modèles d’IA derrière Eve, la lecture des riders et l’import d’e-mails. Eve ne voit que ce que l’utilisateur connecté peut voir, et ne modifie quelque chose qu’après l’approbation de cet utilisateur.

Backline enregistre l’activité opérationnelle, y compris les entrées et les annulations. Notre fournisseur d’authentification enregistre les événements de connexion pour faciliter l’examen des accès.

Ces journaux aident les clients à examiner l’activité et à enquêter sur les problèmes. Les administrateurs du lieu peuvent les consulter dans le produit, et nous les conservons pendant une durée raisonnable, conformément à notre Politique de confidentialité.

Le code est géré sous contrôle de version et doit être relu avant tout déploiement. Les dépendances et les frameworks sont mis à jour régulièrement, et nous livrons via un pipeline automatisé sur Vercel. L’accès à la production est réservé aux opérateurs qui en ont besoin, et les secrets sont conservés dans des coffres gérés ou des variables d’environnement, pas dans le contrôle de version.

La sécurité est une responsabilité partagée. Backline fournit des autorisations fondées sur les rôles et un retrait rapide des accès. Les clients sont responsables de :

• attribuer des rôles appropriés au personnel et limiter l’accès aux flux sensibles.
• garder les téléphones et tablettes verrouillés et déconnecter de Backline ceux qui sont retirés du service.
• retirer immédiatement l’accès des utilisateurs lorsque le personnel part ou que ses fonctions changent.
• assurer la sécurité physique dans les lieux, les bureaux et les zones de stockage.
• s’assurer de disposer des droits nécessaires pour importer dans Backline des données d’invités, d’artistes et opérationnelles.

Si vous découvrez une vulnérabilité ou remarquez une activité suspecte, écrivez à security@getbackline.app en donnant autant de détails que possible. Merci de ne pas divulguer publiquement vos constatations avant que nous ayons examiné et traité le problème. Nous répondons rapidement aux signalements légitimes touchant la sécurité des clients ou l’intégrité des données.

Nos pratiques de sécurité évoluent avec la plateforme. Nous mettrons cette page à jour en cas de changements importants et pourrons en informer les clients dans l’application ou par e-mail si ces changements affectent la protection de leurs données.