Hébergement et sécurité : comment CapacityOS s’appuie sur les standards Base44

Un article pensé pour vos équipes IT, cybersécurité et data afin de comprendre les fondations d’hébergement, de protection des données et de contrôle d’accès de CapacityOS.

Une infrastructure applicative managée par Base44

CapacityOS est construit sur Base44, une plateforme qui prend en charge l’infrastructure applicative, l’authentification, la gestion des données, les intégrations et les fonctions backend.

Pour un client CapacityOS, cette approche permet de s’appuyer sur un socle technique standardisé, maintenu et pensé pour réduire les risques liés à une infrastructure sur-mesure difficile à auditer ou à maintenir.

Chiffrement des données et protection des échanges

Les standards Base44 incluent le chiffrement des données au repos et en transit. Cela signifie que les informations stockées et les communications entre l’utilisateur, l’application et les services backend sont protégées par défaut.

Pour CapacityOS, cette protection est essentielle : les données de plants, workshops, resources, patterns et calendriers capacitaires peuvent révéler des informations opérationnelles sensibles.

Contrôle d’accès : authentification, rôles et isolation multi-tenant

Base44 fournit une authentification intégrée, avec des options comme email/mot de passe, connexions sociales et SSO via fournisseurs OIDC selon le plan retenu.

CapacityOS complète ce socle par une logique métier multi-tenant : les données sont associées à un tenant, et les règles d’accès peuvent s’appuyer sur la sécurité au niveau des lignes afin de limiter la visibilité aux utilisateurs autorisés.

RLS, FLS et gouvernance fine de la donnée

Les mécanismes de Row-Level Security permettent de contrôler quelles lignes de données un utilisateur peut lire, créer, modifier ou supprimer.

Base44 propose également des capacités de Field-Level Security pour restreindre certains champs sensibles. Ces mécanismes sont particulièrement utiles pour séparer les droits entre administrateurs, équipes métier, viewers et profils IT/data.

Gestion sécurisée des secrets et intégrations

Les clés API et secrets nécessaires aux intégrations ne doivent jamais être exposés dans le navigateur. Base44 fournit une gestion des secrets dans un coffre chiffré, côté backend.

Pour CapacityOS, cela permet de connecter progressivement l’écosystème industriel — APS, ERP, outils data ou exports — sans disséminer des identifiants sensibles dans le code frontend.

Conformité, audits et dispositifs de contrôle

Base44 indique disposer de certifications et standards de sécurité tels que SOC 2 Type II, ISO 27001 et conformité GDPR, avec documentation disponible via son Security Trust Center.

La plateforme propose également des scans de sécurité applicative, de la détection de vulnérabilités sur les packages, des tests d’intrusion réguliers et un programme de bug bounty.

Résidence des données et options enterprise

Par défaut, l’hébergement Base44 s’appuie sur une infrastructure managée. Des options de résidence des données, notamment US, EU ou UK, peuvent être disponibles selon les plans Elite ou Enterprise.

Pour les grands comptes, des fonctionnalités enterprise comme SSO obligatoire, SCIM, allowlist IP et audit logs workspace peuvent contribuer à répondre aux exigences IT et cybersécurité.

Ce que cela change pour vos équipes IT et cybersécurité

L’objectif de CapacityOS n’est pas seulement de fournir une interface métier élégante. L’objectif est aussi d’être présentable, vérifiable et explicable auprès des équipes IT, data governance et cybersécurité.

En s’appuyant sur les standards Base44 et en structurant les accès côté application, CapacityOS permet d’aborder les discussions de sécurité avec des fondations claires : chiffrement, contrôle d’accès, isolation tenant, gestion des secrets, auditabilité et options enterprise.