Sécurité et conformité de la sauvegarde Asana : RGPD, ISO 27001, NIS2

La responsabilité partagée s’applique ici aussi

Comme la plupart des plateformes SaaS, Asana protège sa propre infrastructure et la disponibilité de sa plateforme. Les données que votre équipe crée — et la capacité de les récupérer après une suppression accidentelle, une règle devenue folle ou un mauvais import — restent de votre responsabilité. Les auditeurs le savent. « L’éditeur garde des sauvegardes » ne passe pas une évaluation.

Où une sauvegarde indépendante s’insère dans votre référentiel

• ISO 27001 (A.8.13) — copies de sauvegarde de l’information, protégées et testées. Un historique d’instantanés quotidiens datés en est une preuve directe.
• SOC 2 (Disponibilité et confidentialité) — les données clients doivent être récupérables. Des archives indépendantes téléchargeables prouvent que vous ne dépendez pas d’un seul fournisseur.
• NIS2 — pour les organisations européennes concernées, la sauvegarde et la reprise après sinistre sont des exigences explicites, et les données opérationnelles de projet sont dans le périmètre.
• RGPD art. 32 — la capacité de rétablir la disponibilité des données personnelles après un incident. Les tâches et commentaires concernant des personnes sont des données personnelles.

Comment vos instantanés sont eux-mêmes protégés

• OAuth en lecture seule — nous ne voyons jamais votre mot de passe Asana ; vous pouvez révoquer l’accès à tout moment depuis vos paramètres Asana.
• Chiffrement — jetons et archives chiffrés en transit (TLS) et au repos (AES-256).
• Hébergement UE — instantanés stockés sur des serveurs situés dans l’Union européenne.
• Aucune utilisation secondaire — vos données servent uniquement au service de sauvegarde. Jamais analysées, partagées ni vendues. Suppression sur demande, conformément au RGPD.