Sauvegarde, sécurité et hébergement

Les clients Contentful peuvent récupérer des espaces ou des environnements supprimés accidentellement, si la demande est faite dans les 25 jours suivant la date de suppression. Après 25 jours, les espaces supprimés et leur contenu ne peuvent pas être restaurés. Pour ce service, contactez le service client de Contentful et envoyez les informations au sujet de l’espace ou de l’environnement concerné.

Si vous avez accidentellement supprimé une entrée de contenu d’un espace, nous n’offrons pas la possibilité de la restaurer. Nous vous conseillons d’archiver d’abord le contenu et de ne le supprimer qu’une fois certain qu’il n’est plus nécessaire.

En cas d’incident de sécurité affectant votre compte ou vos données, Contentful s’engage à vous en informer rapidement. Les notifications peuvent être envoyées par e-mail pour vous fournir des informations et des conseils utiles.

Nous donnons la priorité au respect des lois et réglementations locales concernant les violations de données, en veillant à ce que nos processus de notification soient conformes aux exigences légales de votre juridiction.

Les propriétaires d’organisation recevront toujours des notifications d’incidents de sécurité par défaut. En plus des propriétaires, il existe des options pour ajouter des destinataires de notification (jusqu’à 10). Cela garantit que les contributeurs nécessaires au sein de votre organisation sont informés des incidents de sécurité. Les administrateurs de l’organisation n’auront qu’un accès à l’affichage et à la modification.

Dans « Paramètres et abonnements de l’organisation », les propriétaires et les administrateurs de l’organisation peuvent gérer cette option et ajouter des destinataires. Les propriétaires et les administrateurs de l’organisation sont les seuls rôles ayant accès à cette fonctionnalité.

Contentful est hébergé sur Amazon Web Services (AWS) : 

Résidence des données par défaut : 

• Région principale : AWS N.Virginia (us-east-1)

• Région secondaire : AWS Oregon (us-west-2)

Résidence des données dans l’UE :

• Région principale : AWS Ireland (eu-west-1)

• Région secondaire : AWS Francfort (eu-central-1)

Le CDN Contentful, qui est utilisé pour fournir le contenu, dispose de nœuds périphériques dans le monde entier, assurant une diffusion rapide du contenu, quelle que soit la destination.

Oui. Toutes les données stockées dans Contentful sont soumises à des sauvegardes quotidiennes utilisant des instantanés et des mécanismes de gestion des versions. Pour assurer une haute disponibilité des données, nous utilisons la réplication entre les régions à l’aide d’Amazon Web Services (AWS).

Tout le contenu et les médias sur Contentful sont automatiquement sauvegardés dans deux centres de données physiquement séparés au sein d’Amazon Web Services :

Résidence des données par défaut : 

• Région principale : AWS N.Virginia (us-east-1)

• Région secondaire : AWS Oregon (us-west-2)

Résidence des données dans l’UE :

• Région principale : AWS Ireland (eu-west-1)

• Région secondaire : AWS Francfort (eu-central-1)

Vos données sont chiffrées au repos dans les buckets AWS S3, les instances AWS RDS et les périphériques de bloc utilisés par les instances AWS EC2. Le chiffrement AES256 est utilisé par défaut via les services de chiffrement d’AWS, tandis que la gestion des clés est assurée par AWS KMS. Cela garantit que le contenu est préservé et à l’abri des regards indiscrets et de la manipulation.

Toutes les communications entre vous, vos services et Contentful, qui incluent vos données, traversent Internet via un trafic HTTPS chiffré. En outre, les données sont également chiffrées pendant le transit entre Contentful et nos réseaux de diffusion de contenu (CDN). Ce chiffrement pendant la communication garantit que les informations ne peuvent pas être lues ou manipulées par des tiers non autorisés.

Certainement. Personne n’a l’autorisation de modifier ou de consulter votre contenu, à l’exception des personnes auxquelles vous avez attribué des autorisations. De plus, votre contenu n’est accessible que pour les applications et les sites web auxquels vous donnez un accès (en tant que clé API) pour accéder à votre espace.

Nos normes de sécurité et de fiabilité sont très élevées. Le contenu est répliqué entre plusieurs serveurs dans notre backend et il est sauvegardé quotidiennement. Notre réseau mondial de diffusion de contenu stocke le contenu sur des serveurs du monde entier pour une haute disponibilité et des temps d’accès réduits. La transmission du contenu est cryptée avec SSL, la même technologie que celle utilisée pour les services bancaires en ligne.

Nous travaillons également en étroite collaboration avec la communauté de la sécurité via notre programme de primes aux bugs pour résoudre rapidement tout problème de sécurité potentiel.

Nous effectuons toujours nous-mêmes des sauvegardes de tout le contenu. Vous pouvez toujours utiliser l’API de diffusion de contenu Content Delivery API (CDA) pour exporter tout le contenu manuellement.

Non. Contentful est un service web basé sur le cloud que nous gérons. Il n’est pas prévu de pouvoir télécharger et héberger soi-même Contentful.