VOS DONNÉES
Sécurité et données
Les données de réservoir sont commercialement sensibles. Converge, le logiciel de modélisation de champs de Pave Technologies, stocke les projets de chaque entreprise dans un espace qui lui est propre, avec des contrôles de compte assez simples pour être vérifiés.
ISOLATION
Une base de données distincte par entreprise
Lorsque vous vérifiez le compte de votre entreprise, Converge crée une base de données réservée à cette seule entreprise. Projets, versions enregistrées et enregistrements de postes y sont stockés.
Les projets d’une autre entreprise ne se trouvent jamais dans les mêmes tables que les vôtres : la requête d’une entreprise ne peut donc pas renvoyer les lignes d’une autre. Les données de connexion et de licence sont conservées de façon centralisée, à l’écart des données de projet.
CONTRÔLES
Contrôles en place aujourd’hui
Ce qui suit décrit la conception actuelle du service. Nous ne mentionnons aucune certification que nous ne détenons pas.
Les postes sont vérifiés côté serveur
Les calculs s’exécutent dans votre navigateur ; le serveur vérifie donc aussi un poste signé de courte durée avant d’enregistrer les données d’un module ou de répondre à une requête de l’AI Engineer. Deux ingénieurs qui se disputent le dernier poste ne peuvent pas l’obtenir tous les deux.
Mots de passe et liens sont stockés sous forme de hachages
Les mots de passe sont hachés avec PBKDF2-SHA256 à 100 000 itérations et un sel propre à chaque utilisateur. Les liens de vérification d’e-mail et de réinitialisation ne sont stockés que sous forme de hachages et expirent.
La connexion est limitée en fréquence
L’inscription, la connexion et la réinitialisation du mot de passe sont limitées par adresse et par IP. Les réponses de réinitialisation et de renvoi ne révèlent jamais si une adresse e-mail possède un compte.
Les sessions peuvent être fermées
Chaque session enregistre quand et d’où elle a été ouverte, et peut être révoquée. La suspension d’une entreprise bloque toutes ses sessions d’un coup.
L’accès du personnel est limité et journalisé
Le personnel de Converge se connecte à un portail d’administration distinct avec un second facteur. Le support est en lecture seule, et chaque modification effectuée par le personnel est inscrite dans un journal d’audit.
L’IA ne va que là où vous le décidez
Une requête de l’AI Engineer est envoyée au fournisseur de modèle que vous choisissez. Si ce fournisseur n’est pas configuré, la requête échoue avec un message clair ; elle n’est jamais redirigée ailleurs.
Résidence des données sur demande
Si vos données doivent rester dans une région donnée, dites-le-nous avant de vous inscrire et nous vous confirmerons ce que nous pouvons proposer.
Vos données partent avec vous
Fluides et tables s’exportent à tout moment en CSV et dans les formats des simulateurs : aucun format de fichier ne vous enferme.
SUR SITE
Converge peut-il fonctionner sur vos propres serveurs ?
Oui. Converge peut être installé sur site, sur les propres serveurs de votre entreprise, afin que les données de projet ne quittent jamais votre réseau. Les modules d’ingénierie fonctionnent entièrement hors ligne, et l’AI Engineer peut utiliser un modèle que vous hébergez vous-mêmes.
Décrivez-nous votre environnement lors de la réservation d’une démo et nous vous confirmerons ce dont l’installation a besoin.
- Les modules d’ingénierie, du PVT et des puits à la simulation et à l’économie, fonctionnent entièrement hors ligne dans votre réseau.
- Projets, versions enregistrées et enregistrements de postes sont stockés dans votre propre base de données, sur votre propre matériel.
- L’AI Engineer a besoin d’un modèle avec lequel dialoguer : soit un fournisseur d’IA cloud approuvé par votre entreprise, soit un modèle que vous hébergez vous-mêmes. Avec un modèle auto-hébergé, les requêtes de l’AI Engineer restent elles aussi dans votre réseau.
SÉPARATION
Vos projets, derrière votre propre porte.
Les données de projet ne partagent jamais de tables avec celles d’une autre entreprise.
POSTES FLOTTANTS
Comment fonctionnent les postes flottants ?
Votre entreprise détient un certain nombre de postes par module. Autant de collègues que vous le souhaitez peuvent avoir un compte ; trois postes signifient que trois d’entre eux, quels qu’ils soient, peuvent utiliser ce module en même temps. Un poste appartient à l’entreprise, pas à une personne.
- Ouvrir un module prend un poste ; votre navigateur se signale toutes les minutes tant qu’il est ouvert.
- Fermez le module ou l’onglet et le poste est libéré. Si un navigateur cesse de se signaler, son poste se libère au bout de trois minutes.
- Une même personne dans deux onglets n’utilise qu’un seul poste.
- Quand tous les postes sont pris, Converge indique qui les occupe et depuis quand. Les administrateurs de l’entreprise peuvent libérer un poste.
Un questionnaire de sécurité à remplir ? Joignez-le à votre demande de démo et nous y répondrons par écrit.
ÉQUIPE
POSTES PVT
Huit ingénieurs, trois postes PVT. Le premier qui ouvre le module PVT prend un poste libre. Fermer le module ou l’onglet le rend.