Sécurité & données

Les outils que nous réalisons gèrent souvent des informations sensibles : vos clients, vos adhérents, vos bénévoles, parfois des élèves. Voici où ces données sont stockées, comment elles sont protégées, et ce que vous gardez entre les mains.

Hébergées en Europe

Par défaut, les données de vos outils sont stockées dans l'Union européenne, chez un hébergeur choisi avec vous et indiqué dans le devis.

Sauvegardées chaque jour

Avec la maintenance, une sauvegarde automatique quotidienne, conservée au moins 30 jours, et une restauration testée avant la mise en service.

Accessibles aux seules bonnes personnes

Un compte par personne, des droits selon le rôle, et le retrait d'un accès en un clic quand quelqu'un quitte votre structure.

Elles restent les vôtres

Vos données s'exportent dans un format ouvert, et vous récupérez le code et la documentation si vous changez de prestataire.

Où sont hébergés vos outils

Nous choisissons l'hébergement selon votre usage, et nous l'écrivons dans le devis : nom de l'hébergeur, pays de stockage des données, coût mensuel. Les données restent dans l'Union européenne, sauf demande contraire de votre part.

Les comptes d'hébergement peuvent être ouverts à votre nom : vous en gardez l'accès administrateur, et nous n'y intervenons qu'avec votre accord.
Les données de santé imposent un hébergeur certifié HDS : si votre projet en contient, nous le prévoyons dès le cadrage.

Comment elles sont protégées

Connexions chiffrées (HTTPS) partout, y compris dans les outils internes.
Mots de passe jamais stockés en clair ; connexion par lien à usage unique ou double authentification pour les comptes d'administration.
Sessions qui expirent, et qu'on peut fermer à distance en cas de perte d'un appareil.
Formulaires protégés contre les robots et les envois en masse.
Clés d'accès et secrets conservés hors du code, jamais transmis par e-mail.
Avec la maintenance, mises à jour de sécurité suivies et appliquées, sans attendre qu'un problème survienne.

Le RGPD, sans y passer vos soirées

Pour les données de vos outils, vous êtes responsable du traitement et nous sommes votre sous-traitant : nous agissons sur vos instructions. Concrètement :

Un contrat de sous-traitance (article 28 du RGPD) est joint au devis.
Nous ne collectons que ce qui sert : le cadrage passe en revue chaque information demandée, et celles qui ne sont pas utiles sont écartées.
Les durées de conservation sont intégrées à l'outil : les données anciennes sont supprimées automatiquement, sans tri manuel.
Retrouver, exporter ou effacer les données d'une personne qui vous le demande se fait en quelques clics.
Nous vous aidons à remplir la fiche de votre registre des traitements, et l'analyse d'impact quand elle est obligatoire.

Élèves, adhérents, bénévoles : des précautions en plus

Quand un outil concerne des mineurs ou des personnes qui n'ont pas choisi d'y figurer, nous allons plus loin :

accès limités aux seules personnes qui en ont besoin, et historique des consultations ;
pas de données sensibles (santé, situation familiale…) sans nécessité démontrée ;
noms remplacés par des identifiants partout où c'est possible, y compris dans nos tests ;
vos données réelles ne servent qu'à la reprise et à la mise en service : nos développements et nos tests utilisent des données fictives.

En cas d'incident

Si une faille touche vos données, nous vous prévenons dans les 48 heures avec ce que nous savons : données concernées, cause, mesures prises. Vous disposez ainsi du temps nécessaire pour informer la CNIL dans le délai légal de 72 heures, et nous vous aidons à le faire.

Si vous changez de prestataire

Le code que nous écrivons pour vous vous appartient. À la fin de notre collaboration, nous vous remettons le code source, la documentation, les accès et un export complet de vos données, puis nous supprimons les copies que nous détenons.

Et sur ce site

Notre base de contacts est stockée dans l'Union européenne ; les e-mails transitent par Google Workspace et Resend. Aucun cookie de suivi. Tout est détaillé dans notre politique de confidentialité. Vous pensez avoir trouvé une faille ? Écrivez-nous à services@noedio.fr : nous vous répondrons rapidement et vous remercierons publiquement si vous le souhaitez.