Vos données protégées, en Europe.

Base de données et fichiers sont hébergés dans l'Union européenne (Francfort, Allemagne), dans le cadre du RGPD, et les traitements serveur de l'application s'y exécutent. Seul l'aiguillage des requêtes, qui lit la session de connexion, tourne dans la région de notre hébergeur la plus proche de l'utilisateur, parfois hors de l'Union. Les transferts vers nos prestataires établis hors de l'Union sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour ceux qui y sont certifiés, et à défaut par les clauses contractuelles types de la Commission européenne, comme le détaille notre accord de sous-traitance.

Le cloisonnement entre entreprises est appliqué au niveau de la base de données elle-même (règles de sécurité par ligne), pas seulement dans l'application. Il est couvert par des tests automatiques, joués contre une vraie base.

Les échanges sont chiffrés en transit (HTTPS/TLS) et les données au repos. Les mots de passe ne sont jamais stockés en clair, et les codes de vérification à usage unique sont conservés sous forme hachée.

Chaque compte a un rôle (administrateur, gestionnaire, lecteur) avec des permissions précises, un accès par module et, si vous le souhaitez, un périmètre limité à certains sites.

Les actions sensibles sont journalisées et les tentatives suspectes (codes forcés, envois en rafale, appels falsifiés) déclenchent une alerte immédiate à notre équipe.

Les formulaires sans compte (QR de signalement, liens d'action) reposent sur des jetons imprévisibles et sont protégés par une vérification anti-robot et une limitation de débit.

Les paiements, factures et moyens de paiement sont gérés par Stripe, prestataire certifié. Aucune donnée bancaire ne transite ni n'est stockée sur nos serveurs.

Vos données HSE ne sont ni revendues ni exploitées à d'autres fins. Conformément au RGPD, vous pouvez en demander la copie ou la suppression à tout moment.