La sécurité n'est pas une option, c'est l'architecture
Chiffrement de bout en bout, isolation stricte par compte et permissions par appareil : chaque couche de MQpanel est construite pour contenir un incident, pas seulement pour le détecter.
Les 6 piliers de la sécurité MQpanel
Une défense en profondeur : chaque couche reste efficace même si une autre est contournée.
Chiffrement de bout en bout
Le broker n'accepte que des connexions chiffrées, aussi bien en MQTT natif qu'en MQTT sur WebSocket. Aucune connexion en clair n'est acceptée : vos identifiants et vos données ne transitent jamais en texte lisible.
Isolation stricte par compte
Chaque compte dispose de son propre espace de topics au niveau du broker, complètement étanche des autres comptes. Il est structurellement impossible pour un appareil d'écrire ou de lire dans l'espace d'un autre utilisateur, quelle que soit sa configuration.
Permissions fines par appareil (ACL)
Chaque appareil ne peut lire ou écrire que sur les topics explicitement autorisés dans ses règles ACL, avec un contrôle indépendant de la lecture et de l'écriture. Par défaut, tout ce qui n'est pas explicitement autorisé est refusé.
Anti-flood & anti-DDoS
Le débit de publication de chaque appareil et de chaque compte est surveillé en continu : toute activité anormale déclenche une restriction automatique et immédiate. En amont, notre infrastructure limite elle-même le rythme de connexion pour absorber les tentatives de saturation.
Authentification renforcée
Mots de passe hachés avec un algorithme éprouvé, captcha sur les formulaires sensibles, sessions à durée de vie limitée et authentification à deux facteurs par e-mail activable en un clic depuis les paramètres du compte.
Traçabilité & partage maîtrisé
Les connexions, déconnexions et tentatives d'authentification de chaque appareil sont journalisées et consultables en direct. Les dashboards partagés sont restreints topic par topic aux seuls widgets qu'ils affichent : le wildcard global « # » y est explicitement refusé.
Conformité & engagements
Ce que nous garantissons, indépendamment de tout palier commercial.
Données hébergées en France
Vos données de télémétrie et de configuration restent en France, dans un espace strictement isolé par compte, conformément au RGPD.
Vos données vous appartiennent
Exportez à tout moment l'historique complet de vos règles de stockage au format CSV, sans dépendre de nous pour récupérer vos données.
Divulgation responsable
Une faille suspectée ? Contactez notre équipe support avec le détail technique : les rapports de sécurité responsables sont traités en priorité.
Amélioration continue
Nos mesures de sécurité évoluent en continu face aux nouvelles menaces, sans jamais nécessiter d'action de votre part.
Questions fréquentes
Vos données de télémétrie et de configuration sont hébergées sur les serveurs de MQpanel situés en France. Nous respectons scrupuleusement les règles strictes du RGPD, et vos données sont stockées dans un espace strictement isolé par compte au niveau du broker et de la base de données.
Utilisez le lien « mot de passe oublié » depuis la page de connexion : un code de réinitialisation à usage unique et à durée limitée vous est envoyé par e-mail.
Oui, chaque règle de stockage propose un export CSV de son historique complet, exploitable dans n'importe quel tableur ou outil d'analyse tiers.
Non : les permissions ACL limitent chaque appareil à ses topics déclarés, et l'isolation par compte empêche tout accès à l'espace de topics d'un autre utilisateur, quel que soit l'appareil utilisé.
Oui, MQpanel propose l'authentification à deux facteurs (2FA) par e-mail. Il vous suffit de l'activer dans les paramètres de votre compte.
Contactez l'équipe support avec le détail technique de la faille suspectée ; les rapports de sécurité responsables sont traités en priorité.
Prêt à connecter vos appareils en toute confiance ?
Créez votre compte gratuitement et connectez votre premier appareil MQTT en quelques minutes.
