--- title: "Natalia Analyse On-Premise - Documentation" description: "Documentation appliance VM Natalia. 3 modes contractuels (Strict / +72h / Connecté), sécurité RFP-ready, installation guidée." url: https://getnatalia.com/fr/natalia-analyse-on-premise/ lang: fr --- [Accueil](https://getnatalia.com/fr/) / [Documentation](https://getnatalia.com/fr/documentation) / Édition On-Premise Documentation On-Premise # Documentation Natalia Analyse On-Premise Appliance VM sur votre infrastructure. 3 modes contractuels selon vos exigences RGPD. Aucune donnée n'a besoin de quitter votre datacenter. ### Souveraineté de la donnée Vos données restent sur votre infrastructure. En mode Strict, aucune connexion sortante n'est requise. ### 3 modes contractuels Strict (zéro DPA) / +Support 72h (DPA light) / Connecté (DPA art.28 complet). Vous choisissez. ### Conformité RGPD by design Pseudonymisation, RBAC, audit log immuable, RGPD art.17 (droit à l'effacement). ## Choisissez votre mode contractuel Trois modes, trois postures RGPD, une seule appliance. Le choix vous appartient : il se fait à l'installation, dans le wizard de premier démarrage. | | Strict Déconnecté | +Support 72h Support à distance ponctuel | Connecté Lien permanent | | --- | --- | --- | --- | | Connectivité sortante | Aucune | Accès de support à distance ponctuel, sur votre déclenchement, 72 h au plus, selon le DPA Support | HTTPS permanent vers Natalia | | DPA art.28 | Aucun (vous êtes responsable unique) | DPA Support light, art.28 §3 a-h | DPA art.28 complet + annexe sous-traitants | | Cas d'usage type | Banque, mutuelle, défense, OIV public | Mid-market, intégrateurs cherchant un support réactif | Organisations qui acceptent un flux sortant permanent vers Natalia | | Gain cycle RFP | −3 à −6 semaines (pas de revue DPA) | −1 à −2 semaines (DPA light) | Cycle SaaS standard | [Voir la matrice complète et l'arbre de décision](https://getnatalia.com/fr/natalia-analyse-on-premise/modes-contractuels) ## Architecture par mode Une appliance, trois postures réseau. Le diagramme que vous montrez à votre RSSI dépend du mode choisi. Mode 1 ### Strict flowchart TB subgraph LAN\_S\["Vos locaux"\] PBX\_S\["PBX Alcatel"\] APP\_S\["Appliance Natalia"\] USER\_S\["Vos équipes"\] end PBX\_S -.->|Tickets taxation| APP\_S USER\_S -->|HTTPS local| APP\_S style LAN\_S fill:#eef2ff,stroke:#6366f1,stroke-width:2px Aucune connexion sortante. L'appliance ne parle jamais à Natalia ni à l'internet public. Mode 2 ### +Support 72h flowchart TB subgraph LAN\_T\["Vos locaux"\] PBX\_T\["PBX Alcatel"\] APP\_T\["Appliance Natalia"\] USER\_T\["Vos équipes"\] end SUPPORT\_T\["Support Natalia"\] PBX\_T -.->|Tickets taxation| APP\_T USER\_T -->|HTTPS local| APP\_T APP\_T -.->|Sur votre déclenchement, 72 h max| SUPPORT\_T style LAN\_T fill:#eef2ff,stroke:#6366f1,stroke-width:2px style SUPPORT\_T fill:#fef3c7,stroke:#d97706 Accès de support à distance ponctuel, sur votre déclenchement, 72 h au plus, selon le DPA Support light (art.28). Mode 3 ### Connecté flowchart TB subgraph LAN\_C\["Vos locaux"\] PBX\_C\["PBX Alcatel"\] APP\_C\["Appliance Natalia"\] USER\_C\["Vos équipes"\] end CLOUD\_C\["Natalia"\] PBX\_C -.->|Tickets taxation| APP\_C USER\_C -->|HTTPS local| APP\_C APP\_C -->|HTTPS permanent| CLOUD\_C style LAN\_C fill:#eef2ff,stroke:#6366f1,stroke-width:2px style CLOUD\_C fill:#dbeafe,stroke:#2563eb HTTPS permanent vers Natalia. DPA art.28 complet, annexe sous-traitants. ## À l'intérieur de l'appliance Deux écrans, deux promesses tenues : l'appliance démarre en quelques minutes et donne à vos équipes une interface locale propre. Rien ne sort de votre réseau. ![Écran de connexion premier boot de l'appliance Natalia](https://getnatalia.com/fr/ova-agent-first-boot.732f5272.png) ### Wizard en 8 écrans Mot de passe admin, licence, réseau et mode, PBX, première collecte. Aucun accès internet requis. ![Dashboard analytics CDR Natalia : statistiques de taxation téléphonique, volume par jour, ratio entrants/sortants, top appelants, histogramme des durées, coût par extension](https://getnatalia.com/fr/dashboard-cdr-overview-window.271fc4d3.png) ### Dashboard analytics CDR Volume par jour, ratio entrants/sortants, top appelants, coût par extension. Accédé en HTTPS sur votre LAN, accès par rôle. [Suivre l'installation pas-à-pas](https://getnatalia.com/fr/natalia-analyse-on-premise/installation) ## Sections de documentation ### Décider #### Modes contractuels Matrice Strict / +72h / Connecté : DPA, flux sortants, cas d'usage. #### Sécurité On-Premise Référence RSSI : RGPD, chiffrement, rôles, journal d'audit. #### Réversibilité Vos données restent sur votre disque. Exporter, archiver, supprimer. ### Installer #### Prérequis PBX Alcatel Checklist avant le wizard : comptes, flux, licence. #### Installation OVA VMware / Proxmox / Hyper-V. Profil VM unique, wizard en 8 écrans. #### Configuration OXE Taxation over IP, SSH, compte mtcl, /usr4/account. #### Configuration OXO FTP embarqué, port 30021, compte ftp\_nmc. ### Exploiter #### Licence et cycle de vie États, renouvellement, empreinte matérielle, licence d'urgence 72 h. #### Sauvegarde et restauration Dump quotidien conservé 7 jours, plus votre snapshot hyperviseur. #### Mise à jour en place Échange du disque système, disque de données conservé, rollback automatique. #### Exports de données CSV, JSONL, JSON Schema. Réservé admin, audité. #### Serveur MCP Interrogez vos CDR depuis Claude Desktop, Cursor ou Claude Code. ### Dépanner #### Codes d'erreur Les cinq codes du test de connexion du wizard. #### Dépannage Flux réseau, incidents de collecte, accès à l'appliance. #### Glossaire CDR, OXE, OXO, SCP, FTP embarqué, MCP… ## Questions fréquentes RSSI Les huit questions qu'on nous pose le plus souvent en revue sécurité. Chaque réponse est screenshotable. Quelles connexions sortantes sont effectuées en mode Strict ? Aucune. En mode Strict, l'appliance contacte uniquement votre PBX (en lecture) et expose une UI HTTPS locale sur votre LAN. La licence est vérifiée localement, sans call-home. Vous pouvez la placer derrière un firewall egress default-deny. Comment fonctionne la licence sans internet ? Chaque licence est un fichier signé cryptographiquement, livré hors-bande (USB, mail chiffré) et validé localement par l'appliance. Pas de call-home, pas d'activation en ligne. Une période de grâce couvre l'expiration pour qu'aucune collecte ne s'arrête brutalement. Le renouvellement = coller un nouveau fichier. Qui peut accéder aux données et comment est tracé l'accès ? Quatre rôles intégrés (Viewer, Admin, Auditor, Integrator), chacun avec un principe de moindre privilège. Les numéros sont chiffrés au repos et affichés masqués ; aucune interface ne restitue le numéro complet. Les actions sensibles (export, installation de licence, ré-approbation de clé PBX) sont inscrites dans un journal d'audit immuable. Comment fonctionne le droit à l'effacement (RGPD art.17) ? Effacement sélectif par employé (identifié par son poste). L'opération est irréversible, auditée, et produit un certificat de destruction signé indiquant le nombre d'enregistrements d'appels et d'entrées du journal de révélation supprimés. En l'absence de demande spécifique, les données sont sinon conservées pour la durée de rétention configurée (5 ans pour les enregistrements d'appels, 3 ans pour les journaux d'audit, par défaut). Comment sauvegarder l'appliance ? Deux couches. L'appliance fait un dump de la base chaque jour et garde les 7 derniers, sur le disque de données : protection contre la corruption logique. Contre la perte du disque ou de l'hôte, faites un snapshot du disque de données depuis votre hyperviseur (VMware, Proxmox, Hyper-V) : cette partie vous revient. Comment se passe une mise à jour ? Votre intégrateur partenaire remplace le disque système par la nouvelle version ; le disque de données est conservé. Au démarrage, l'appliance applique les migrations et restaure seule le dump pris avant la mise à jour si l'une échoue, puis contrôle chaque service. La collecte reprend au redémarrage. Quelle est la procédure de réversibilité ? Export en CSV ou JSONL avec un JSON Schema, lisibles sans Natalia. Les données restent sur votre disque, y compris après l'expiration de la licence : seul le tableau de bord se verrouille, la collecte continue. Exportez avant l'échéance. Que trace le journal d'audit ? Une entrée par évènement : qui, quoi, quand, sur quelle ressource. Immuable. Le détail du format est disponible pour les audits RSSI sous NDA. [Voir la référence sécurité RSSI complète](https://getnatalia.com/fr/natalia-analyse-on-premise/securite-on-premise) **Avis de secret d'affaires.** L'architecture interne, le code source, les scripts de déploiement, la génération de licence, les mécanismes anti-tamper et les politiques d'isolation par tenant de l'appliance Natalia On-Premise constituent des secrets d'affaires au sens de l'article L. 151-1 du Code de commerce. Ils ne sont divulgués que sous NDA écrit, à des prospects qualifiés engagés dans un processus d'achat documenté. Pour un dossier RFP ou un Q&A RSSI sous NDA, contactez [security@getnatalia.com](mailto:security@getnatalia.com). Dernière mise à jour : 5 octobre 2026 [Suggérer une modification](mailto:doc@getnatalia.com?subject=Doc%20edit%3A%20natalia-analyse-on-premise)