Où roule Weredi : hébergé à Montréal, conçu pour que vos commandes continuent de circuler
Quand l’EDI s’arrête, les commandes s’arrêtent. Voici, simplement, où vivent la plateforme et vos documents, ce qui se passe quand une pièce flanche, et comment le tout est protégé.
Vos partenaires commerciaux se soucient peu du serveur sur lequel roule votre EDI. Ce qui compte pour eux, c’est que la commande soit confirmée à temps et que l’avis d’expédition arrive avant le camion. Cela dépend d’une infrastructure que vous ne voyez jamais ; la voici.
Hébergé au Canada, à Montréal
La plateforme Weredi, sa base de données, vos documents EDI et leurs copies de sauvegarde chiffrées sont hébergés par Amazon Web Services dans sa région Canada (Centre), à Montréal. Notre organisation AWS est verrouillée sur cette région par une règle : rien ne peut être créé ailleurs, même par erreur.
Weredi est établie à Montréal, et nos pratiques de confidentialité sont rédigées en tenant compte de la Loi 25 du Québec. Quelques services précis sur lesquels nous comptons, comme le paiement par carte et la connexion avec Google ou Microsoft, sont exploités par leurs propres fournisseurs ; chacun est nommé sur notre page des mentions légales.
Conçu pour survivre à une panne
Tout matériel finit par tomber en panne. La question, c’est ce qui se passe ensuite. Une région AWS est formée de centres de données distincts appelés zones de disponibilité, et Weredi est réparti dans deux d’entre elles.
| Comment c’est protégé | |
|---|---|
| Base de données | Une base de données gérée, avec une copie de secours synchronisée dans une deuxième zone de disponibilité. Si la base principale flanche, AWS bascule automatiquement sur la copie de secours. |
| Documents EDI et fichiers | Conservés sur un système de fichiers qui garde ses données dans plusieurs zones de disponibilité, chiffré et accessible seulement par des connexions chiffrées. |
| Serveur d’application | Fonctionne dans un groupe à rétablissement automatique qui couvre les deux zones, et se construit entièrement par script : un remplacement ne dépend jamais de la mémoire de quelqu’un. |
| Sauvegardes | Sauvegardes continues de la base de données avec restauration à un moment précis, plus des sauvegardes quotidiennes des fichiers, chiffrées et conservées au plus 30 jours. |
Les copies de sauvegarde sont aussi verrouillées dès leur écriture : ni la plateforme ni un script qui y roule ne peut les modifier ou les supprimer avant leur échéance. Et une sauvegarde ne compte que si elle se restaure : nous testons la restauration de la base de données comme des fichiers.
Surveillé chaque minute
Un service de surveillance indépendant vérifie la plateforme chaque minute depuis au moins deux endroits, dont au moins un au Canada, et publie les résultats sur notre page d’état, status.weredi.io.
Ces mêmes mesures appuient notre engagement : une disponibilité mensuelle d’au moins 99,9 %, avec des crédits de service si nous ne l’atteignons pas. Les conditions figurent dans l’entente de niveau de service, sur notre page des mentions légales.
Une sécurité en couches
- Chiffré en transit. L’application est servie en HTTPS, et les partenaires peuvent échanger leurs documents par des canaux chiffrés : AS2, SFTP ou FTPS.
- Chiffré au repos. La base de données, le stockage des documents, les disques des serveurs et chaque sauvegarde.
- Un dossier verrouillé par partenaire. Chaque partenaire commercial a son propre compte de transfert de fichiers, confiné à son propre dossier.
- Des documents tenus loin du Web. Les fichiers EDI sont conservés en dehors de tout ce que publie le serveur Web.
- Aucun port SSH ouvert. L’accès administratif passe par des sessions auditées, et chaque action dans nos comptes AWS est consignée dans une piste d’audit.
- Une connexion plus sûre. Les utilisateurs peuvent se connecter avec une clé d’accès (passkey), et les propriétaires et administrateurs voient un journal des événements de sécurité du compte.
Les changements sont répétés d’abord
La production a un jumeau : un environnement de préproduction dans son propre compte AWS, distinct, construit à partir des mêmes scripts. Chaque changement y est déployé et testé d’abord, et ne passe en production qu’une fois approuvé par une personne.
Vous évaluez un fournisseur ?
Demandez-nous. Nous pouvons vous expliquer la configuration de la plateforme, vous transmettre notre entente de traitement des données et répondre à votre questionnaire de sécurité.
Questions
Mes données sont-elles stockées hors du Canada ?
La plateforme, sa base de données, vos documents EDI et leurs sauvegardes sont hébergés dans la région Canada (Centre) d’AWS, à Montréal. Quelques fonctions précises, comme le paiement par carte, sont assurées par des fournisseurs nommés sur notre page des mentions légales.
Que se passe-t-il si un centre de données tombe en panne ?
La base de données bascule automatiquement sur sa copie de secours dans la deuxième zone de disponibilité, les fichiers sont déjà répartis dans plusieurs zones, et le serveur d’application est remplacé dans une zone toujours en fonction.
Comment savoir si Weredi fonctionne en ce moment ?
Consultez status.weredi.io. On y voit les résultats des vérifications indépendantes faites chaque minute.
Articles connexes
Tous les articles →Des questions de votre équipe TI ou sécurité ?
Parlez-nous. Nous pouvons passer en revue la configuration, notre entente de traitement des données et la façon dont vos partenaires se connectent.