Sécurité et prérequis réseau
Fiche pour le service informatique de votre société : quels domaines autoriser, quel trafic Orka génère et comment l'accès et les données sont protégés.
Dernière mise à jour :
Sur cette page
Domaines à autoriser
Orka utilise trois domaines propres, la connexion Google et, pour la carte géographique, les tuiles OpenStreetMap :
orkafield.com— site public et documentation.www.orkafield.com— le même site.app.orkafield.com— la plateforme (console web).accounts.google.com— connexion avec le compte Google.tile.openstreetmap.org— fond de carte de la Vue du champ.
Réseau
- HTTPS uniquement, sur le port
443, en HTTP/2 et HTTP/3. - Les navigateurs se connectent en TLS 1.2 ou 1.3 ; le chiffrement se termine chez Cloudflare.
- Pas de WebSockets, pas de ports supplémentaires, pas d'agents, pas d'extensions de navigateur et pas de téléchargements d'exécutables.
- Les exports sont des fichiers de données et de rapports (par exemple XLSX, CSV, PDF ou PNG) générés sur
app.orkafield.com. - Les imports de données sont des fichiers tableau propres à votre société.
Authentification et sessions
- Connexion avec le compte Google de chaque utilisateur (Google OAuth 2.0) : Orka reçoit de Google le nom et l'adresse e-mail du compte.
- Jeton d'accès de 5 minutes ; la session se ferme après 8 heures d'inactivité et dure 12 heures au maximum.
- Rôles et permissions par société ; l'isolation entre les sociétés est appliquée dans la base de données (row-level security).
Données et localisation
- Les données appartiennent au client et ne servent qu'à fournir le service.
- Infrastructure propre derrière Cloudflare (CDN, TLS et protection DDoS).
- Données hébergées au Chili, avec réplique en Colombie.
- Sauvegardes quotidiennes, chiffrées et conservées hors site.
- Journaux techniques d'accès pour l'exploitation et la sécurité.
- Seuls Cloudflare, Google (connexion) et OpenStreetMap (tuiles de la carte) voient le trafic.
- Sans traceurs, sans analytique tierce et sans publicité.
À propos du domaine
orkafield.com a été enregistré le 2026-08-31 auprès de Cloudflare Registrar. Jusqu'au début du mois d'octobre 2026, il peut apparaître comme « Newly Registered Domain » dans des filtres comme Netskope, Palo Alto ou Zscaler : cette catégorie dépend de l'ancienneté du domaine. Le domaine ne changera pas.
Si votre filtre le bloque, il suffit d'autoriser les domaines ci-dessus.
Divulgation responsable
Si vous découvrez une vulnérabilité, écrivez-nous à [email protected]. Notre contact de sécurité est également publié sur /.well-known/security.txt.
Assistance
Pour toute question d'utilisation ou d'accès à la plateforme, écrivez à [email protected].