Qui nous sommes, ce que nous nous engageons à faire quand vous signez, et comment vos données sont traitées. Une jeune entreprise doit donner plus de garanties qu'une autre : voici les nôtres, par écrit.
Ces engagements sont repris dans le contrat de licence. Ils s'appliquent à tous les clients, quelle que soit la taille du parc, installation chez vous ou en SaaS.
Dès la signature, votre équipe sécurité reçoit un accès en lecture seule au dépôt du code d'InfraRiver, avec la notice de construction. Elle peut auditer le code, reconstruire les paquets et comparer avec ce qui est installé. Accès nominatif, sous accord de confidentialité.
À la signatureLe code d'InfraRiver et ses instructions de construction sont déposés à l'Agence pour la Protection des Programmes. En cas de cessation d'activité ou d'arrêt du support, ils vous sont remis, avec le droit de les utiliser et de les maintenir en interne.
PérennitéChez vous ou hébergé par nos soins, InfraRiver lit vos outils avec des comptes dédiés aux droits minimaux que vous créez et révoquez, et n'écrit jamais dans vos systèmes. Toute action est désactivée par défaut.
Toute la durée du contratSur site, elles restent dans votre base ; en SaaS, sur une instance qui n'appartient qu'à vous. L'export est prévu au contrat : vous repartez avec votre historique, sans frais de sortie, et le passage du SaaS à une installation chez vous se fait avec le même logiciel.
RéversibilitéSupport compris dans la licence, du lundi au vendredi de 8 h à 18 h (heure de Paris), par e-mail et ticket, en français. Première réponse sous 24 heures ouvrées. Toutes les mises à jour sont incluses.
Toute la durée du contratTous les connecteurs et modules sont compris. Vous déclarez votre nombre d'hôtes : InfraRiver ne vous bloque pas si le parc grossit, la licence est ajustée au renouvellement. Prix publics, hors taxes, affichés sur le site.
TransparenceClients fondateurs : s'y ajoutent le tarif garanti trois ans, 24 heures d'accompagnement et une clause de sortie si les objectifs fixés au cadrage ne peuvent pas être atteints. Voir le programme.
Le logiciel est le même. Ce qui change : qui exploite le serveur, et où sont les données.
Vous installez les paquets RPM sur votre serveur Linux. Nous n'avons aucun accès.
Rien à installer. Une instance InfraRiver vous est dédiée, sur une machine qui n'héberge que vous.
Les connecteurs interrogent vos outils en lecture seule ; vos outils n'envoient rien à InfraRiver. Le collecteur, lui, ne fait que sortir : il n'accepte aucune connexion entrante. Seuls les flux des connecteurs activés existent.
Tout reste dans votre réseau.
Le serveur ne se connecte jamais aux cibles du collecteur : dans une zone cloisonnée, seul le flux collecteur → serveur traverse le pare-feu. Les flux Internet passent par votre proxy, ou disparaissent en mode hors ligne.
Rien n'entre dans votre réseau.
Pour vos outils internes, le collecteur lit sur place et pousse le résultat, chiffré et authentifié par certificat, vers votre instance. Vous n'ouvrez aucun port entrant, et aucun outil interne n'est exposé à Internet.
| Flux | Sens | Port | Usage |
|---|---|---|---|
| Interface web | Postes → InfraRiver | 443 | Navigation et API, HTTPS |
| Collecteur | Collecteur → InfraRiver | 8443 | Envoi des résultats, HTTPS avec certificat client obligatoire (mTLS) |
| Annuaire | InfraRiver ou collecteur → contrôleurs de domaine | 636 (445 pour SYSVOL) | LDAPS en lecture |
| Outils d'inventaire, ITSM, supervision, cloud | InfraRiver → l'outil | 443 (port de l'outil) | API en lecture |
| Serveurs Linux / Windows / réseau | Collecteur → cibles | 22 · 5666 · 10050 · 161/udp | SSH, NRPE, agent Zabbix, SNMP, en lecture |
| Veille | InfraRiver → NVD, CISA, FIRST, endoflife.date | 443 | Référentiels publics, facultatif (via votre proxy) |
| Mises à jour | InfraRiver → dépôt de paquets | 443 | Sur site seulement, facultatif : miroir interne ou copie manuelle possibles |
Liste complète, connecteur par connecteur : documentation, Flux réseau.
Les contenus de ce site (textes, captures, schémas, logo) appartiennent à InfraRiver. Les marques et logos des éditeurs cités dans la liste des connecteurs appartiennent à leurs propriétaires respectifs ; leur mention indique une compatibilité, pas un partenariat.
Les informations saisies (prénom, nom, société, fonction, adresse e-mail professionnelle, objet, message et, le cas échéant, créneau de rendez-vous souhaité) ainsi que l'adresse IP de connexion servent uniquement à répondre à votre demande. Elles sont conservées sur nos propres serveurs 12 mois au plus puis effacées, et transmises par e-mail à notre messagerie professionnelle (hébergée par Google Workspace). Aucune autre transmission, aucune revente, aucun cookie. Base légale : mesures précontractuelles prises à votre demande.
Ce site ne dépose aucun cookie. Les journaux techniques du serveur (adresse IP, date, pages consultées, navigateur) sont analysés sur nos propres serveurs pour mesurer l'audience et en déduire la localisation approximative et le réseau d'origine des visites. La page mesure aussi, sans rien enregistrer sur votre appareil, les sections consultées et les clics, rattachés à la visite. Aucune donnée n'est transmise à des tiers ; le réglage « Ne pas me suivre » de votre navigateur est respecté. Base légale : intérêt légitime. Conservation : 90 jours.
Vous pouvez exercer vos droits d'accès, de rectification, d'opposition et d'effacement en écrivant à contact@infrariver.com. Vous pouvez aussi saisir la CNIL (cnil.fr).
C'est prévu. Parlons de votre périmètre en 30 minutes, puis donnez-lui accès au dépôt dès la signature.
