Vos données protégées, en Europe.

Base de données et fichiers sont hébergés en Europe (Francfort, Allemagne), dans le cadre du RGPD. Aucun transfert de vos données HSE hors de l'Union européenne.

Le cloisonnement entre entreprises est appliqué au niveau de la base de données elle-même (règles de sécurité par ligne), pas seulement dans l'application. Il est vérifié avant chaque mise en production.

Les échanges sont chiffrés en transit (HTTPS/TLS) et les données au repos. Les mots de passe ne sont jamais stockés en clair, et les codes de vérification à usage unique sont conservés sous forme hachée.

Chaque compte a un rôle (administrateur, gestionnaire, lecteur) avec des permissions précises, un accès par module et, si vous le souhaitez, un périmètre limité à certains sites.

Les actions sensibles sont journalisées et les tentatives suspectes (codes forcés, envois en rafale, appels falsifiés) déclenchent une alerte immédiate à notre équipe.

Les formulaires sans compte (QR de signalement, liens d'action) reposent sur des jetons imprévisibles et sont protégés par une vérification anti-robot et une limitation de débit.

Les paiements, factures et moyens de paiement sont gérés par Stripe, prestataire certifié. Aucune donnée bancaire ne transite ni n'est stockée sur nos serveurs.

Vos données HSE ne sont ni revendues ni exploitées à d'autres fins. Conformément au RGPD, vous pouvez en demander la copie ou la suppression à tout moment.