Comment Query Streams protège vos données
Query Streams a été conçu pour que la connexion à une base de données ne l'expose jamais. Votre base de données reste sur votre réseau, vos identifiants sur votre machine, et chaque connexion est chiffrée et exclusivement sortante. Cette présentation explique le modèle de sécurité en termes simples pour les évaluateurs, les équipes informatiques et les responsables de la sécurité.
Découvrez toutes les fonctionnalités de Query Streams une fois l'agent Windows en ligne.
Commencer gratuitement
Exécutez directement les requêtes SQL enregistrées à partir des feuilles de calcul.
Posez des questions à Nova via des données connectées
Rencontre avec Nova
Transformer les requêtes enregistrées en points de terminaison sécurisés
Créer une API
+Plus d'informations
Synchronisation des horaires et diffusion des résultats en direct
Explorer
+Plus d'informations
Interroger les API SaaS avec SQL
Explorer
Laissez les outils d'IA interroger directement les connecteurs.
Connecter l'IAQuery Streams est une plateforme d'intégration de bases de données sécurisée et en temps réel. Vous installez un agent réseau léger au sein de votre infrastructure. Celui-ci établit une connexion sortante chiffrée unique avec Query Streams, et les personnes autorisées de votre organisation exécutent des requêtes pré-approuvées depuis Excel, Google Sheets, les API REST, les outils d'IA/MCP et le portail web. L'objectif de conception de chacun des contrôles ci-dessous est simple : Donnez à votre équipe un accès en direct à vos données tandis que votre base de données — et ses identifiants — restent au sein de votre propre réseau. Lorsque notre équipe d'assistance vous aide à résoudre un problème, tout accès à votre compte se fait à votre demande et est enregistré dans le journal d'audit.
L'idée principale : vos données ne quittent jamais votre contrôle
Contrairement aux intégrations traditionnelles, Query Streams ne vous demande pas d'ouvrir un port de pare-feu, d'ajouter nos adresses IP à la liste blanche de votre base de données ni de transférer vos données vers notre cloud. L'agent réseau s'exécute là où se trouve déjà votre base de données et communique avec nous ; jamais l'inverse.
La sécurité en bref
Connectivité sortante uniquement
L'agent ouvre une seule connexion sortante chiffrée. Aucune règle de pare-feu entrante, aucun VPN et aucune exposition publique de votre base de données.
Vos identifiants restent dans votre environnement
Votre nom d'utilisateur et votre mot de passe de base de données sont conservés par l'agent sur votre propre machine, protégés par une protection de clé du système d'exploitation (DPAPI sur Windows et équivalents sur Linux/macOS).
Conçu pour la lecture seule
L'agent valide chaque requête et rejette toute requête qui n'est pas une lecture. Les requêtes s'exécutent avec les identifiants de base de données en lecture seule que vous configurez.
Le chiffrement partout
Toutes les connexions utilisent le protocole TLS 1.2 ou supérieur en transit. Les données stockées sur notre plateforme sont chiffrées au repos.
Isolement des locataires
Chaque requête est limitée à votre organisation. L'accès aux données d'une autre organisation est refusé au niveau des données.
Authentification unique
Les utilisateurs se connectent avec Google ou Microsoft, vos politiques existantes d'identité, d'authentification multifacteur et d'accès conditionnel s'appliquent donc.
accès basé sur les rôles
Les rôles de lecteur, d'éditeur, d'administrateur et de propriétaire déterminent qui peut exécuter, créer, partager et gérer des fichiers. Les utilisateurs disposant d'un accès partagé exécutent des requêtes sans jamais voir le code SQL.
Journalisation d'audit
L'authentification, les modifications d'autorisation, les modifications de configuration et l'activité des requêtes sont enregistrées, les valeurs sensibles étant masquées.
Chiffrement
| Chemin | Protection |
|---|---|
| Votre navigateur / Excel / Google Sheets → Flux de requêtes | HTTPS / WSS, TLS 1.2+ |
| Agent réseau → Requêtes sur le cloud | WebSocket sortant chiffré (WSS), TLS 1.2+ |
| Base de données et sauvegardes de la plateforme Query Streams | Chiffrement au repos (chiffrement géré dans le cloud) |
| Identifiants de base de données sur l'agent | Protection des clés au niveau du système d'exploitation (DPAPI / équivalent de la plateforme) |
| Secrets et jetons d'intégration stockés | Chiffrement au niveau de l'application au repos |
Contrôle d'accès et identité
Connectez-vous avec votre fournisseur d'identité
L'authentification est déléguée à Google ou Microsoft OAuth. Les règles d'authentification multifacteurs et d'accès conditionnel de votre organisation sont appliquées par votre fournisseur avant même la création d'une session.
Sessions de courte durée
Les sessions utilisent des jetons d'accès éphémères stockés dans des cookies sécurisés, exclusivement HTTP, qui ne sont jamais exposés aux scripts de page et peuvent être révoqués côté serveur.
Rôles les moins privilégiés
Les rôles de lecteur, d'éditeur, d'administrateur et de propriétaire définissent les accès et les responsabilités. Les requêtes peuvent être partagées afin que les destinataires puissent les exécuter sans consulter le code SQL ni manipuler les identifiants.
Isolement de l'organisation
Chaque chemin de données est filtré par l'identifiant de votre organisation et l'accès inter-organisationnel est rejeté, y compris sur la connexion qui achemine les requêtes vers votre agent.
Surveillance active des menaces et défense en périphérie
Nos serveurs de communication sont protégés par un système de sécurité dédié qui surveille chaque tentative de connexion en temps réel. Ce système, situé derrière un réseau périphérique mondial avec lequel il communique directement, permet de bloquer instantanément, à l'échelle mondiale, toute menace détectée au niveau applicatif.
Analyse de connexion en temps réel
Chaque tentative de connexion est inspectée au fur et à mesure : les anomalies de débit de connexion, les tentatives d'authentification infructueuses, les commandes malformées ou falsifiées et les abus de protocole sont tous détectés et consignés dans un registre de sécurité durable.
Enrichissement du renseignement sur les menaces
Les sources sont automatiquement enrichies de données sur le réseau et les menaces : les utilisateurs connus pour abuser du réseau, les proxys d’anonymisation, les nœuds de sortie Tor et le trafic des fournisseurs d’hébergement sont signalés dès leur connexion.
Blocage au niveau des bords
La plateforme s'intègre directement à notre réseau périphérique (Cloudflare). Les adresses IP incriminées, des réseaux entiers (ASN) ou des pays entiers peuvent être bloqués en périphérie en quelques secondes, avant même que leur trafic n'atteigne à nouveau la plateforme.
Réponse automatisée
Des règles configurables transforment automatiquement les détections en actions : des échecs d’authentification répétés ou des schémas de connexion abusifs peuvent déclencher des interdictions sans intervention humaine, chaque action étant enregistrée dans un registre auditable.
Protocole propriétaire
Les agents utilisent une structure de messages propriétaire et authentifiée sur leur canal chiffré. Tout trafic ne correspondant pas exactement à cette structure (fausses commandes, clés devinées, messages rejoués) est rejeté d'emblée et la source est signalée pour bannissement.
Protection des sources fiables
Une liste blanche soigneusement sélectionnée protège l'infrastructure et les agents clients reconnus comme sûrs contre les faux positifs, de sorte que l'automatisation défensive ne perturbe jamais le trafic légitime.
Sous-processeurs
Query Streams s'appuie sur un nombre restreint de fournisseurs d'infrastructures et de services établis pour faire fonctionner sa plateforme. Voici un résumé :
| Fournisseur | But |
|---|---|
| Google et Microsoft | Connexion / identité (OAuth) |
| Éclat nuageux | Protection du réseau périphérique et des applications Web |
| Rayure | Traitement de la facturation et des paiements |
| Sentinelle | Surveillance des erreurs d'application |
Conformité et certifications
Pour être franc avec vous : Query Streams ne possède actuellement ni rapport SOC 2 Type II ni certification ISO 27001. Nous appliquons un programme de sécurité écrit, basé sur les contrôles décrits sur cette page, et nous travaillons activement à l'obtention de la certification SOC 2. Si le statut de certification influence votre évaluation, nous serons heureux de vous fournir la documentation relative à notre architecture de sécurité et de répondre à votre questionnaire de sécurité sous accord de confidentialité.
Vos données, votre contrôle
Les résultats des requêtes ne sont pas stockés.
Les résultats sont transmis à la personne ayant exécuté la requête et affichés dans sa feuille de calcul, son navigateur ou son outil. Query Streams est une couche d'accès en temps réel, et non une copie de votre base de données.
Exportation et suppression sur demande
Vous pouvez demander l'exportation ou la suppression des données de votre compte. La suppression de l'agent met immédiatement fin à tout accès à votre base de données.
Visibilité
Les administrateurs peuvent consulter à tout moment les utilisateurs, les connecteurs, les requêtes enregistrées et l'activité de leur organisation.
Questions fréquentes sur la sécurité
Dois-je ouvrir un port de pare-feu ou exposer ma base de données ? +
Où sont stockées mes informations d'identification pour la base de données ? +
Les flux de requêtes peuvent-ils modifier ou supprimer des données dans ma base de données ? +
Comment faites-vous pour que mes données restent séparées de celles des autres clients ? +
Comment les utilisateurs se connectent-ils, et l'authentification multifacteur est-elle prise en charge ? +
Êtes-vous certifié SOC 2 ou ISO 27001 ? +
Besoin d'un examen de sécurité plus approfondi ?
Nous partagerons notre documentation sur l'architecture de sécurité, répondrons à votre questionnaire et organiserons un appel — sous accord de confidentialité.
Guides associés : Installez l'agent Query Streams sous Windows | Explorez les fonctionnalités des flux de requêtes
English 
Spanish 
German 
French 
Portuguese 
Japanese 
Korean 
Chinese 
Italian 
Dutch 
Indonesian 
Polish