Documentation On-Premise

Documentation Natalia Analyse On-Premise

Appliance VM sur votre infrastructure. 3 modes contractuels selon vos exigences RGPD. Aucune donnée n'a besoin de quitter votre datacenter.

Souveraineté de la donnée

Vos données restent sur votre infrastructure. En mode Strict, aucune connexion sortante n'est requise.

3 modes contractuels

Strict (zéro DPA) / +Support 72h (DPA light) / Connecté (DPA art.28 complet). Vous choisissez.

Conformité RGPD by design

Pseudonymisation, RBAC, audit log immuable, RGPD art.17 (droit à l'effacement).

Choisissez votre mode contractuel

Trois modes, trois postures RGPD, une seule appliance. Le choix vous appartient : il se fait à l'installation, dans le wizard de premier démarrage.

Strict Déconnecté +Support 72h Support à distance ponctuel Connecté Lien permanent
Connectivité sortante Aucune Accès de support à distance ponctuel, sur votre déclenchement, 72 h au plus, selon le DPA Support HTTPS permanent vers Natalia
DPA art.28 Aucun (vous êtes responsable unique) DPA Support light, art.28 §3 a-h DPA art.28 complet + annexe sous-traitants
Cas d'usage type Banque, mutuelle, défense, OIV public Mid-market, intégrateurs cherchant un support réactif Organisations qui acceptent un flux sortant permanent vers Natalia
Gain cycle RFP −3 à −6 semaines (pas de revue DPA) −1 à −2 semaines (DPA light) Cycle SaaS standard

Architecture par mode

Une appliance, trois postures réseau. Le diagramme que vous montrez à votre RSSI dépend du mode choisi.

Mode 1

Strict

flowchart TB
    subgraph LAN_S["Vos locaux"]
        PBX_S["PBX Alcatel"]
        APP_S["Appliance Natalia"]
        USER_S["Vos équipes"]
    end
    PBX_S -.->|Tickets taxation| APP_S
    USER_S -->|HTTPS local| APP_S
    style LAN_S fill:#eef2ff,stroke:#6366f1,stroke-width:2px

Aucune connexion sortante. L'appliance ne parle jamais à Natalia ni à l'internet public.

Mode 2

+Support 72h

flowchart TB
    subgraph LAN_T["Vos locaux"]
        PBX_T["PBX Alcatel"]
        APP_T["Appliance Natalia"]
        USER_T["Vos équipes"]
    end
    SUPPORT_T["Support Natalia"]
    PBX_T -.->|Tickets taxation| APP_T
    USER_T -->|HTTPS local| APP_T
    APP_T -.->|Sur votre déclenchement, 72 h max| SUPPORT_T
    style LAN_T fill:#eef2ff,stroke:#6366f1,stroke-width:2px
    style SUPPORT_T fill:#fef3c7,stroke:#d97706

Accès de support à distance ponctuel, sur votre déclenchement, 72 h au plus, selon le DPA Support light (art.28).

Mode 3

Connecté

flowchart TB
    subgraph LAN_C["Vos locaux"]
        PBX_C["PBX Alcatel"]
        APP_C["Appliance Natalia"]
        USER_C["Vos équipes"]
    end
    CLOUD_C["Natalia"]
    PBX_C -.->|Tickets taxation| APP_C
    USER_C -->|HTTPS local| APP_C
    APP_C -->|HTTPS permanent| CLOUD_C
    style LAN_C fill:#eef2ff,stroke:#6366f1,stroke-width:2px
    style CLOUD_C fill:#dbeafe,stroke:#2563eb

HTTPS permanent vers Natalia. DPA art.28 complet, annexe sous-traitants.

À l'intérieur de l'appliance

Deux écrans, deux promesses tenues : l'appliance démarre en quelques minutes et donne à vos équipes une interface locale propre. Rien ne sort de votre réseau.

Écran de connexion premier boot de l'appliance Natalia

Wizard en 8 écrans

Mot de passe admin, licence, réseau et mode, PBX, première collecte. Aucun accès internet requis.

Dashboard analytics CDR Natalia : statistiques de taxation téléphonique, volume par jour, ratio entrants/sortants, top appelants, histogramme des durées, coût par extension

Dashboard analytics CDR

Volume par jour, ratio entrants/sortants, top appelants, coût par extension. Accédé en HTTPS sur votre LAN, accès par rôle.

Questions fréquentes RSSI

Les huit questions qu'on nous pose le plus souvent en revue sécurité. Chaque réponse est screenshotable.

Quelles connexions sortantes sont effectuées en mode Strict ?
Aucune. En mode Strict, l'appliance contacte uniquement votre PBX (en lecture) et expose une UI HTTPS locale sur votre LAN. La licence est vérifiée localement, sans call-home. Vous pouvez la placer derrière un firewall egress default-deny.
Comment fonctionne la licence sans internet ?
Chaque licence est un fichier signé cryptographiquement, livré hors-bande (USB, mail chiffré) et validé localement par l'appliance. Pas de call-home, pas d'activation en ligne. Une période de grâce couvre l'expiration pour qu'aucune collecte ne s'arrête brutalement. Le renouvellement = coller un nouveau fichier.
Qui peut accéder aux données et comment est tracé l'accès ?
Quatre rôles intégrés (Viewer, Admin, Auditor, Integrator), chacun avec un principe de moindre privilège. Les numéros sont chiffrés au repos et affichés masqués ; aucune interface ne restitue le numéro complet. Les actions sensibles (export, installation de licence, ré-approbation de clé PBX) sont inscrites dans un journal d'audit immuable.
Comment fonctionne le droit à l'effacement (RGPD art.17) ?
Effacement sélectif par employé (identifié par son poste). L'opération est irréversible, auditée, et produit un certificat de destruction signé indiquant le nombre d'enregistrements d'appels et d'entrées du journal de révélation supprimés. En l'absence de demande spécifique, les données sont sinon conservées pour la durée de rétention configurée (5 ans pour les enregistrements d'appels, 3 ans pour les journaux d'audit, par défaut).
Comment sauvegarder l'appliance ?
Deux couches. L'appliance fait un dump de la base chaque jour et garde les 7 derniers, sur le disque de données : protection contre la corruption logique. Contre la perte du disque ou de l'hôte, faites un snapshot du disque de données depuis votre hyperviseur (VMware, Proxmox, Hyper-V) : cette partie vous revient.
Comment se passe une mise à jour ?
Votre intégrateur partenaire remplace le disque système par la nouvelle version ; le disque de données est conservé. Au démarrage, l'appliance applique les migrations et restaure seule le dump pris avant la mise à jour si l'une échoue, puis contrôle chaque service. La collecte reprend au redémarrage.
Quelle est la procédure de réversibilité ?
Export en CSV ou JSONL avec un JSON Schema, lisibles sans Natalia. Les données restent sur votre disque, y compris après l'expiration de la licence : seul le tableau de bord se verrouille, la collecte continue. Exportez avant l'échéance.
Que trace le journal d'audit ?
Une entrée par évènement : qui, quoi, quand, sur quelle ressource. Immuable. Le détail du format est disponible pour les audits RSSI sous NDA.

Dernière mise à jour :

Suggérer une modification