Sécurité & protection des données
otwatch est conçu pour observer la plateforme OpenText sans pouvoir la modifier. Il collecte des informations d'état techniques au moyen de comptes en lecture seule, jamais le contenu des documents, et maintient séparées les données de chaque client.
Principes
- Lecture seule : comptes techniques dédiés disposant uniquement de droits de lecture ; otwatch n'a aucun accès en écriture aux systèmes OpenText (à l'exception d'actions correctives optionnelles et convenues).
- Moindre privilège : chaque source dispose de son propre compte, avec uniquement les droits nécessaires.
- Aucun contenu : uniquement des métriques, des informations d'état et des lignes de log, jamais de documents ni leur contenu.
- Séparation : un environnement dédié par client ; aucune base de données partagée entre clients.
- Localisation des données : sur site dans le réseau du client, ou dans un environnement dédié situé dans une région de l'UE.
Données collectées
| Collecté | Non collecté |
|---|---|
| État des services et des processus, temps de réponse, taille des files, utilisation des ressources | Documents, contenu des documents, rendus |
| Résultats et durées des tests de bout en bout avec un utilisateur de test dédié | Données métier des utilisateurs réels |
| Lignes de log, si la collecte des logs est convenue (p. ex. connexions échouées avec nom d'utilisateur) | Mots de passe ou jetons des utilisateurs |
| Valeurs de configuration pour des contrôles de cohérence, si convenu | Contenu des bases de données au-delà des statistiques techniques |
Les lignes de log peuvent contenir des données personnelles, comme des noms d'utilisateur. Leur collecte, leur conservation et leur accès sont convenus avec le client et couverts par un contrat de sous-traitance.
Accès à otwatch
- Authentification unique avec Microsoft Entra ID, OTDS ou Active Directory ; l'authentification multifacteur est imposée par le fournisseur d'identité.
- Rôles Viewer, Editor et Admin, attribués à partir des groupes de l'annuaire ; droits par équipe, dossier et tableau de bord.
- Comptes locaux uniquement pour les accès d'urgence.
- Les interfaces de Prometheus, d'Alertmanager et de Loki ne sont pas exposées directement aux utilisateurs.
Réseau et chiffrement
- otwatch initie les connexions vers les systèmes surveillés ; les ports requis sont listés sous Installation.
- L'accès des utilisateurs et la collecte de données via HTTP sont chiffrés avec TLS.
- Le trafic SNMP de l'OpenText Monitoring Agent reste dans le réseau interne.
- Dans la configuration hybride, le collecteur sur site envoie les données uniquement en sortie.
Exploitation sécurisée
- Toute la configuration est gérée sous forme de code ; chaque modification est revue, testée en QA et traçable avec son auteur et sa date.
- Les composants sont maintenus sur des versions prises en charge ; les mises à jour de sécurité sont appliquées en priorité selon leur gravité.
- Les incidents de sécurité touchant les données ou les services du client lui sont signalés dans les meilleurs délais.
Conservation et suppression
Les durées de conservation des métriques et des logs sont convenues par client (au moins 12 mois par défaut). À la fin du contrat, toutes les données du client dans le service managé sont supprimées et la suppression est confirmée par écrit. Sur site, toutes les données restent sur l'infrastructure du client.
Protection des données
handel gmbh traite les données personnelles conformément au RGPD de l'UE et à la loi fédérale suisse sur la protection des données (LPD) et conclut un contrat de sous-traitance avec chaque client.
handel gmbh · Documentation otwatch · Dernière mise à jour : 19 octobre 2026