L'infrastructure applicative d'Apivom s'exécute entièrement sur Microsoft Azure. Par défaut, cela signifie la région Europe de l'Ouest — l'une des nombreuses régions d'Azure, chacune contenue dans une seule géographie qui sert de frontière fixe de résidence des données. Choisir une région, c'est choisir la géographie dans laquelle vos données sont stockées ; l'engagement de Microsoft pour les services régionaux est que les données ne seront pas stockées hors de cette géographie, à l'exception d'un petit ensemble documenté de services non régionaux ou en préversion.
Les régions qui prennent en charge les zones de disponibilité — des groupes de centres de données physiquement séparés, avec alimentation, refroidissement et réseau indépendants, assez proches pour une connexion à faible latence mais assez éloignés pour éviter une panne locale partagée — offrent à une région une isolation des pannes supplémentaire au-delà d'un seul centre de données. C'est le type de résilience d'infrastructure que les régions d'Azure sont conçues pour fournir.
Pour les clients qui ont besoin d'une maîtrise totale de l'emplacement de leurs données — leur propre politique de résidence des données, leur propre frontière réseau, leur propre périmètre de conformité — Apivom peut s'exécuter dans votre propre tenant Azure plutôt que dans le nôtre. L'application est la même ; l'abonnement Azure, le groupe de ressources et la frontière réseau dans lesquels elle s'exécute sont les vôtres.
Ce que cela ne signifie pas
S'exécuter sur Azure est un choix de plateforme, pas une certification de notre propre application. Les contrôles qui comptent pour vos données — qui peut y accéder, comment elles sont chiffrées, comment elles sont sauvegardées, combien de temps nous les conservons — sont des décisions que nous prenons à l'intérieur de cette plateforme, et nous décrivons celles qui sont pertinentes ailleurs sur cette page (le WAF Azure Front Door devant la plateforme en production) et dans notre politique de divulgation de sécurité. Les garanties d'infrastructure d'un fournisseur cloud ne décrivent pas, à elles seules, le comportement d'une application construite par-dessus.