En un coup d'œil
Les réponses courtes
| Question | Réponse |
|---|---|
| Où nos données sont-elles stockées ? | Dans l'UE : la base de données et les fichiers chez Supabase à Francfort, en Allemagne. |
| Sont-elles chiffrées ? | Oui : en transit avec TLS, au repos par l'hébergeur. Les tokens des connexions (Jira, Azure DevOps, Teams, Slack) sont en plus chiffrés en AES-256 par UAT Studio ; personne ne peut les relire. |
| Comment se connecte-t-on ? | Avec son compte professionnel Microsoft (Microsoft Entra ID), ou avec un code à usage unique envoyé par email. Avec Microsoft, vos propres règles de connexion s'appliquent, y compris votre deuxième facteur. Avec le code par email, les administrateurs ajoutent une vérification en deux étapes avec une application d'authentification ; un espace de travail peut l'exiger pour tous ses administrateurs. Aucun mot de passe susceptible de fuiter, et seules les personnes invitées peuvent entrer. |
| Notre service informatique doit-il approuver l'application pour la connexion Microsoft ? | Uniquement si, dans votre organisation, seul le service informatique peut approuver les applications. UAT Studio ne demande à Microsoft que la connexion et le profil de base (openid, profile, email, User.Read). Un administrateur peut l'approuver une fois pour toute l'organisation avec ce lien d'approbation. |
| Qui voit quoi ? | Des rôles par espace de travail et par projet : administrateurs, testeurs (uniquement leur propre projet et groupe), parties prenantes (lecture seule) et développeurs (anomalies uniquement). La base de données l'impose à chaque requête. |
| Le support UAT Studio peut-il voir nos données ? | Uniquement avec votre autorisation, pour une durée limitée choisie par un administrateur. Chaque visite et chaque modification figurent dans le journal d'audit. |
| Y a-t-il un journal d'audit ? | Oui, de chaque modification des cas de test, résultats, anomalies, personnes et accès, avec qui et quand. Les administrateurs peuvent l'exporter vers Excel. |
| Nos données servent-elles à entraîner l'IA ? | Non. La conception de tests par IA est un module facultatif ; les user stories, descriptions de processus et textes d'anomalies qui lui sont envoyés ne servent pas à entraîner l'IA, et les noms des testeurs ne sont pas envoyés. |
| Pouvons-nous utiliser notre propre modèle d'IA ? | Oui. Un administrateur connecte le modèle de votre entreprise : Microsoft Foundry / Azure OpenAI (modèles OpenAI ou Claude ; également la voie pour Microsoft Copilot), OpenAI, Anthropic, Amazon Bedrock, ou Google Gemini et Vertex AI. Les textes vont alors chez votre propre fournisseur, dans le cadre de votre contrat et de votre région, et non chez Anthropic via UAT Studio. La clé est stockée chiffrée et ne peut pas être relue. |
| Pouvons-nous prouver à un auditeur ce qui a été testé ? | Oui. Un administrateur télécharge un dossier de preuves par UAT : le rapport go/no-go en PDF, chaque résultat par étape, les anomalies avec leur historique, chaque validation, le journal d'audit et les captures d'écran, avec une somme de contrôle SHA-256 par fichier. La somme de contrôle de l'ensemble du dossier est également conservée dans le journal d'audit. |
| Est-ce accessible ? | UAT Studio vise le niveau AA des WCAG 2.1 (EN 301 549). Chaque version est vérifiée automatiquement sur chaque écran ; aucun audit indépendant n'a encore été réalisé. Consultez la déclaration d'accessibilité. |
| Pouvons-nous récupérer nos données ? | Oui, à tout moment : chaque projet vers Excel, et l'intégralité de l'espace de travail avec ses fichiers en un seul téléchargement. Sur demande, nous supprimons l'espace de travail. |
Hébergement
Hébergement et sous-traitants
UAT Studio est un produit de Salvion (KvK 42076990). Nous faisons appel à ces prestataires (sous-traitants) pour le faire fonctionner :
| Prestataire | Pour quoi | Où |
|---|---|---|
| Supabase | Base de données, connexion et fichiers | UE (Francfort, Allemagne) |
| Cloudflare | Hébergement de l'application et du site, protection contre les attaques | Réseau mondial ; aucun stockage de vos données de test |
| Resend | Envoi des emails (invitations, codes de connexion, notifications) | UE (Irlande) |
| Anthropic | Conception de tests par IA (cas de test, ainsi que résumés et rédaction des anomalies), uniquement lorsque votre espace de travail utilise ce module et n'a pas connecté son propre modèle d'IA | États-Unis, dans le cadre des clauses contractuelles types de l'UE |
Les connexions que vous configurez vous-même (Jira, Azure DevOps, Teams, Slack, Zapier, Make, webhooks) envoient des données vers vos propres comptes chez ces services, selon votre configuration.
Sécurité
Comment UAT Studio est sécurisé
- Règles d'accès dans la base de données. Chaque lecture et écriture est vérifiée par rapport au rôle de la personne, y compris quand quelqu'un appelle l'API directement.
- Connexion avec Microsoft (Microsoft Entra ID, pour toute organisation disposant de Microsoft 365) ou avec un code à usage unique par email ; seules les adresses invitées peuvent entrer, et uniquement des adresses email confirmées par Microsoft.
- Vérification en deux étapes avec une application d'authentification ; un espace de travail peut l'exiger pour tous ses administrateurs. Une connexion Microsoft compte comme deuxième étape.
- Les tokens et secrets des connexions sont chiffrés en AES-256 (AES-GCM), la clé étant conservée à part de la base de données ; seuls les quatre derniers caractères sont affichés. Les clés d'API ne sont stockées que sous forme d'empreinte.
- Les fichiers (captures d'écran, preuves) ne sont accessibles qu'aux personnes ayant accès au projet, via des liens à durée de vie courte.
- Journal d'audit de chaque modification, avec qui et quand, y compris les interventions du support.
- Les versions passent par des tests automatisés des règles de sécurité et des écrans avant d'arriver en production.
Confidentialité
Confidentialité et RGPD
Pour les données de votre espace de travail, votre organisation est le responsable du traitement et Salvion le sous-traitant. Nous signons avec vous un accord de traitement des données (verwerkersovereenkomst) ; demandez-le à [email protected]. Notre politique de confidentialité explique ce que nous traitons nous-mêmes.
Conseil pour votre UATLes environnements de test sont souvent une copie de la production. Utilisez des données de test quand c'est possible, et demandez aux testeurs de recadrer ou flouter les captures d'écran contenant des données personnelles.
Achat
Acheter UAT Studio
- Paiement sur facture, par projet, au mois ou à l'année. Nous indiquons votre numéro de bon de commande sur la facture.
- Commencez par un pilote gratuit de 14 jours : sans carte bancaire, sans engagement.
- Pas de licence par utilisateur : chaque testeur métier est inclus, le nombre de testeurs ne nécessite donc jamais de nouvelle approbation.
- Référencement fournisseur : nous remplissons votre formulaire fournisseur et fournissons sur demande nos informations d'entreprise et nos coordonnées bancaires.
Questions
Questionnaires de sécurité
Envoyez votre questionnaire de sécurité ou fournisseur à [email protected]. Nous le renvoyons généralement sous quelques jours ouvrés.