Achats & sécurité fournisseur

Cette page rassemble les réponses dont les évaluateurs ont le plus souvent besoin lors de l'évaluation d'Exportelier.

Résumé du flux de données

L'app principale lit les données Jira et rend les documents sur Forge. Elle ne fait aucun appel externe et ne stocke aucun contenu de document.
L'app Automation optionnelle effectue la livraison sortante (e-mail, webhooks entrants Slack, Microsoft Teams Workflows et API) avec protection SSRF et URL secrètes propres aux fournisseurs.
Un journal d'audit append-only enregistre les événements d'export et d'administration uniquement sous forme de métadonnées. Voir Journal d'audit.

L'app principale n'introduit aucun service de rendu tiers. La livraison dans l'app Automation n'atteint que les destinations que vous configurez.

Le chemin vers la certification Cloud Fortified est sur la feuille de route — voir Notes de version.

Les données quittent-elles Atlassian ? Pas depuis l'app principale. Voir Résidence des données.
Les documents sont-ils stockés ? Non — ils sont transmis et supprimés. Voir Rétention des données & RGPD.
L'activité est-elle auditable ? Oui — voir Journal d'audit.

Garder à jour

Traitez cette page comme un document vivant ; mettez-la à jour à mesure que les certifications et les détails des sous-traitants évoluent.