Confidentialité et sécurité

E-mails en cas de nouvelle connexion détectée

Un e-mail est envoyé aux utilisateurs d’Asana lorsqu’une nouvelle connexion à leur compte est détectée.

Cet e-mail est envoyé aux utilisateurs lorsqu’ils se servent d’un navigateur et d’une adresse IP pour la toute première fois.

Cela s’applique aux connexions avec nom d’utilisateur/mot de passe et les authentifications Google SAML/SSO.

Copie, sauvegarde et récupération des données

Nous utilisons Amazon Relational Database Service (RDS) pour gérer toutes les données des utilisateurs. La base de données est copiée de façon synchronisée pour nous permettre de la restaurer en quelques secondes à peine en cas de défaillance.

Par précaution, nous effectuons régulièrement des captures instantanées de la base de données et nous les stockons dans un centre de données séparé, afin de pouvoir les restaurer ailleurs en cas de défaillance locale d’Amazon.

En savoir plus sur le Relational Database Service d’Amazon

Exporter

Vous pouvez exporter les données de chacun de vos projets sous la forme de fichiers au format texte JSON ou [CSV](http: //fr.wikipedia.org/wiki/Comma-separated_values). Les fichiers CSV peuvent être consultés dans des feuilles de calcul comme Microsoft Excel ou Google Sheets.

Outre des projets, vous pouvez exporter une recherche enregistrée ou votre liste Mes tâches.

JSON

Si vous choisissez l’option JSON, un lien vers le fichier JSON s’ouvrira dans un nouvel onglet. L’URL est un permalien, fourni sous le protocole HTTPS et soumis à des contrôles d’accès : seules les personnes qui peuvent voir le contenu sur Asana pourront le charger à partir de l’URL JSON et uniquement si elles sont connectées sur Asana.

Les fichiers JSON peuvent être convertis dans d’autres formats : demandez conseil à votre responsable informatique ou effectuez une recherche en ligne pour en savoir plus (nous ne proposons pas d’instructions pour la conversion).

CSV

Si vous choisissez l’option CSV, le fichier CSV sera téléchargé sur votre ordinateur depuis votre navigateur.

Exporter une équipe au format CSV

Les administrateurs et super administrateurs d’une organisation ou d’une division payante peuvent exporter une équipe au format CSV depuis l’onglet Équipes de la console d’administration.

Vous recevez alors un e-mail contenant un lien pour télécharger le fichier.

Téléchargez la liste des équipes afin de visualiser clairement les équipes qui font partie de votre domaine. Téléchargez également la liste des membres de chaque équipe et leurs coordonnées.

Vous obtenez un fichier CSV qui regroupe les champs suivants :

• Équipe
• Nombre de membres
• Confidentialité
• Créé le
• Créé par
• Description
• Membre (e-mail)
• Membres à accès limité (e-mail)
• Invitation en attente (e-mail)

Complétez l’enquête Asana sur l’exportation pour nous indiquer ce que vous aimeriez voir d’autre.

Exportation de l’ensemble d’une organisation

Cette option permet à l’administrateur ou au super administrateur d’une organisation Enterprise d’exporter la totalité des projets, tâches et messages de l’ensemble de l’organisation depuis les paramètres de cette dernière ou de l’API Asana.

L’exportation complète d’une organisation Enterprise contient l’ensemble des projets et des équipes supprimés, ainsi que les tâches supprimées dans les 30 jours avant la demande.

Une fois l’exportation terminée, l’administrateur reçoit un lien de téléchargement des données. Les données exportées sont au format JSON uniquement. Il n’est pas possible de recevoir les données exportées au format CSV.

Le fichier JSON contiendra les éléments suivants :

• Tâches (nom et identifiant inclus)
• Created_at
• Modified_at
• Description de la tâche
• Statut terminé (vrai/faux)
• Assignee_status (later, upcoming, today, inbox)
• Completed_at
• Due_on
• Espace de travail/équipe (nom et identifiant inclus)
• Num_likes
• Responsable
• Mentions J’aime
• Étiquettes
• Collaborateurs (nom et identifiant inclus)
• Projets (nom et identifiant inclus)
• Champs personnalisés
• Sections : mêmes informations que pour les tâches
• Noms des colonnes (tableaux)
• Pièces jointes (les pièces jointes sont exportées, mais uniquement comme références). Le contenu des pièces jointes doit être téléchargé séparément.
• Commentaires
• Sous-tâches
• Échéance du projet
• Propriétaire du projet
• Statuts du projet
• messages

Exporter les données de votre organisation via l’API Asana

Utilisez les comptes de service pour sauvegarder vos données et automatiser les exportations de l’ensemble de l’organisation grâce à l’API Asana. Cela vous permet d’effectuer les actions suivantes :

• Vérifier régulièrement l’intégralité du contenu de votre organisation
• Stocker des sauvegardes ponctuelles de vos données Asana sur vos propres systèmes

Confidentialité des données et sécurité de l’application

Contrôles automatiques

Asana utilise toujours une connexion SSL.

Tous les accès aux données sur Asana sont soumis à des vérifications pour qu’aucune personne extérieure à votre entreprise ne puisse jamais voir ou modifier vos données.

Asana respecte les bonnes pratiques en matière de sécurité des applications et se protège contre les attaques les plus courantes sur Internet.

Membres et invités

Tous les membres à part entière de votre espace de travail ou de votre organisation peuvent accéder aux données qui n’ont pas été rendues privées par d’autres membres.

Les invités peuvent accéder aux données des projets et des tâches auxquels ils ont été explicitement ajoutés.

En savoir plus sur les autorisations

En savoir plus sur les membres et les invités

L’équipe Asana

Les membres de l’équipe Asana sont tenus de respecter des accords de confidentialité, mais ils peuvent accéder à vos données dans la mesure du nécessaire pour diagnostiquer et corriger des problèmes dans le produit.

Consultez notre déclaration de confidentialité pour en savoir plus

Sécurité physique et sécurité du réseau

Tous les serveurs d’Asana sont hébergés dans des centres de données sécurisés conformes à la norme SOC 2 et régulièrement contrôlés. Tous les serveurs sont protégés par un pare-feu pour autoriser uniquement le trafic nécessaire au fonctionnement du service. L’accès à ces serveurs est limité aux employés d’Asana et doit être fondé sur un besoin professionnel légitime.

Nous ne proposons pas de version d’Asana que vous pouvez exécuter sur vos propres serveurs (sur site).

Informations complémentaires

Consultez les liens suivants :

• Déclaration d’Asana relative à la sécurité
• Politique de confidentialité d’Asana