Notre engagement sécurité
La confiance est au coeur de ConformITly. Nous appliquons les mêmes exigences de conformité que celles que nous aidons nos clients à atteindre.
Hébergement
La plateforme ConformITly et ses données sont hébergées chez DigitalOcean, dans la région de Francfort (FRA1), au sein de l'Union Européenne. Le présent site de présentation est lui aussi hébergé chez DigitalOcean (App Platform) et diffusé par son réseau de distribution de contenu (CDN) ; il ne traite aucune donnée de la plateforme.
- Centres de données certifiés ISO 27001 et SOC 2
- Localisation : Francfort, Allemagne (Union Européenne)
- Sauvegardes chiffrées quotidiennes avec rétention de 30 jours
- Plan de reprise d'activité (PRA) documenté et testé
Protection des données
ConformITly est conçu dans le respect du RGPD et des meilleures pratiques en matière de protection des données personnelles.
- Conformité RGPD : base légale contractuelle, minimisation des données
- DPA (Data Processing Agreement) disponible sur demande
- Registre des traitements maintenu et à jour
- Droit d'accès, de rectification et de suppression respectés
- Données de la plateforme hébergées dans l'UE ; seul le paiement (Stripe) peut donner lieu à un transfert hors UE, encadré par les garanties du RGPD
Sécurité applicative
La sécurité est intégrée à chaque étape du cycle de développement de ConformITly.
- Chiffrement TLS 1.3 pour toutes les communications
- Chiffrement AES-256 des données au repos
- Authentification JWT avec rotation des tokens
- Contrôle d'accès basé sur les rôles (RBAC) par entité
- Piste d'audit complète de toutes les actions utilisateur
- Isolation des données par organisation : chaque requête est filtrée par organisation au niveau applicatif
- Tests de sécurité automatisés dans la CI/CD
Certifications
ConformITly s'engage dans une démarche de certification continue pour renforcer la confiance de ses clients.
Certification du système de management de la sécurité de l'information prévue pour 2027.
Audit de conformité des contrôles de sécurité, disponibilité et confidentialité.
Sous-traitants
Liste des sous-traitants impliqués dans le fonctionnement de ConformITly, conformément à nos obligations de transparence.
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| DigitalOcean | Hébergement de la plateforme (serveurs, base de données, stockage des fichiers) et du site de présentation | UE (Francfort, région FRA1) ; site de présentation diffusé par CDN |
| Brevo | Envoi des e-mails de la plateforme | UE (France) |
| Stripe | Paiement et facturation | UE (Irlande), transferts encadrés vers les États-Unis |