Hébergement cloud d'Odoo
Accord de niveau de service

Les bases de données hébergées sur odoo.com bénéficient en permanence du service suivant.

Temps de fonctionnement - 99.9%

• Les bases de données des clients sont hébergées dans la région Odoo choisie : Europe, Amériques, Asie-Pacifique, Moyen-Orient et Asie du Nord ou Océanie (voir la Politique vie privée pour plus d'information)
• Chaque base de données clients est répliquée en temps réel sur des systèmes de stockage redondants situés dans le même centre de données.
• Nous travaillons avec différents fournisseurs d'hébergement dans le monde entier qui offrent en permanence une garantie de temps de fonctionnement d'au moins 99,9 %. De ce fait, nous garantissons un temps de fonctionnement de 99,9 % sur une base mensuelle (3 neuf, hors maintenance planifiée).^*
• 99,9 % de temps de fonctionnement mensuel = 45 minutes maximum de temps d'arrêt non planifié par mois.
• Nous fournissons généralement un temps de fonctionnement bien supérieur à ce chiffre (100 % la plupart des mois), car nos fournisseurs assurent toujours un temps de fonctionnement nettement supérieur à leur accord de niveau de service.

^* ces paramètres renvoient à la disponibilité de la plateforme en elle-même pour tous les clients. Des bases de données individuelles peuvent être temporairement indisponibles pour des raisons spécifiques, généralement liées aux actions ou aux personnalisations du client.
Les opérations de maintenance planifiée sont peu fréquentes, généralement une fois tous les deux mois, elles durent généralement moins d'1 heure et sont programmées en dehors des heures de bureau dans la région où elles ont lieu. Elles sont annoncées par e-mail ou via le feed @OdooStatus .

Haute disponibilité

• Nos centres de données sont certifiés Tier-III ou équivalent, avec une redondance N+1 pour l'alimentation et le réseau
• Chaque base de données SaaS clients est répliquée en temps réel sur un système de stockage redondant situé dans la même zone géographique. Ceci permet un basculement rapide en cas de défaillance matérielle, sans perte de données.

Sauvegardes & Reprise après sinistre

• 14 sauvegardes complètes pendant au moins 3 mois : 1/jour pendant 7 jours, 1/semaine pendant 4 semaines, 1/mois pendant plus de 3 mois (afficher la simulation des instantanés).
• Les sauvegardes sont sauvegardées sur au moins 3 machines différentes dans plusieurs centres de données en Europe et au Canada. Une quatrième copie est conservée dans un entrepôt à stockage à froid. Vous ne pouvez pas choisir ou restreindre les régions où les sauvegardes sont répliquées.
• Les utilisateurs peuvent télécharger à tout moment des sauvegardes manuelles de leurs données en temps réel.
• Notre plan de reprise après sinistre prévoit les mesures suivantes pour un sinistre permanent n'affectant qu'un seul serveur :
  • RPO (Recovery Point Objective) = 1 heure, soit une perte maximale d'une heure de travail, mais en général elle sera inférieure à 5 minutes.
  • RTO (Recovery Time Objective) = 6 heures, c'est-à-dire que le service doit être rétabli dans un délai de 6 heures (délai de standby + délai de propagation DNS inclus)
    
• Notre Plan de reprise après sinistre prévoit les mesures suivantes en cas de sinistre dans un centre de données (arrêt complet et permanent d'un centre de données) :
  • RPO (Recovery Point Objective) = 24 h, soit une perte maximale de 24 h de travail si les données ne peuvent pas être récupérées et qu'il faut restaurer la dernière sauvegarde journalière.
  • RTO (Recovery Time Objective) = 24 h, c'est-à-dire que le service doit être rétabli à partir de la sauvegarde dans un délai de 24 heures dans un autre centre de données

Sécurité.

• Chiffrement :les données clients sont chiffrées au repos l'aide de méthodes de chiffrement standard, ainsi qu'en transit par HTTPS. Toutes les connexions web sont protégées par TLS 256 bits (HTTPS avec des certificats SSL de module 2048 bits), et l'exécution de testé régulièrement Configurations TLS.
• Une plateforme fiable- Des centres de données avec une garantie totale du hardware, un stockage de données redondant, un réseau et du matériel électrique.
• Mots de passe - Les mots de passe des clients sont protégés par des chiffrements PBKDF2+SHA512 conformes aux normes industrielles (salage + étirement pour des milliers de tours).
• Des systèmes sûrs et renforcés - Nos serveurs utilisent des images système et des ensembles de configuration minimaux et renforcés, basés sur des distributions Linux modernes, avec des correctifs de sécurité automatiques sans surveillance, protégés par des pare-feux et des contre-mesures d'intrusion.
• Isolation - Les données des clients sont stockées dans des bases de données spécifiques - pas de partage des données entre les clients, pas d'accès d'une base de données à l'autre.