Architecture et localisation : ce que nous pouvons prouver
Sur ce sujet, les affirmations invérifiables coûtent plus cher qu'elles ne rapportent. Voici l'état réel, avec ce qui le documente.
Localisation
L'application est servie depuis Francfort et la base de données est hébergée en région Union européenne. Aucune donnée client n'est stockée hors UE.
Nous ne revendiquons pas pour autant un label de souveraineté totale : certains de nos sous-traitants sont des sociétés de droit américain opérant en Europe. Leur liste nominative, leur rôle et leur localisation sont publiés sur le Trust Center. Vous tranchez sur pièces plutôt que sur une déclaration.
Isolation entre organisations
Le cloisonnement n'est pas seulement applicatif. Chaque enregistrement porte son organisation, et l'isolation est appliquée par la base elle-même via des politiques de sécurité au niveau des lignes. Le rôle utilisé sur le chemin des requêtes ne peut pas les contourner.
La conséquence pratique : une requête qui oublierait le filtre ne renvoie pas les données d'un autre client, elle ne renvoie rien. C'est une propriété que l'on peut tester, pas une intention de développement.
Traçabilité et sortie
Les actions de gouvernance sont journalisées et horodatées. Les exports restent disponibles pendant l'abonnement, y compris en lecture seule, et trente jours après une résiliation.
Ce dernier point figure aux conditions générales : nous préférons qu'il vous soit opposable plutôt qu'il repose sur notre bonne volonté.
Questions fréquentes
Les données sont-elles chiffrées ?
Oui, au repos et en transit.
Qui sont vos sous-traitants ?
Ils sont listés nommément sur le Trust Center, avec leur finalité et leur localisation. La liste est tenue à jour et fait partie de l'accord de sous-traitance.
Que se passe-t-il en fin de contrat ?
L'espace passe en lecture seule : rien n'est supprimé, les données restent consultables et exportables. L'export reste ouvert trente jours après la résiliation, conformément aux CGU.
Vérifiez plutôt que de nous croire.
Le Trust Center publie la liste nominative des sous-traitants.
Dans le même silo
Voir aussi : Trust Center · Accord de sous-traitance (DPA) · Transferts de données hors UE · Notre manifeste