DOMAINE
STATUT
Hébergement
Données clients en production hébergées en Suisse (Infomaniak, Genève)
EN PLACE
Chiffrement
Chiffrement des données au repos et en transit
EN PLACE
IA souveraine
Inférence en Suisse : aucune donnée client utilisée pour entraîner des modèles tiers
EN PLACE
Scellement
Empreinte SHA-256, signature Ed25519, chaînage et horodatage RFC 3161 sur chaque Evidence Pack, avec ancrage OpenTimestamps. Vérification indépendante sans compte depuis la page Vérifier une preuve
EN PLACE
Horodatage qualifié
Autorité qualifiée ZertES ou eIDAS selon le régime du client, activée à l’enrôlement. Les sceaux publiés sur ce site utilisent une autorité RFC 3161 non qualifiée, ce que la console signale
À L’ENRÔLEMENT
Isolation
Isolation stricte des données par organisation (multi-tenant)
EN PLACE
Contrôle d’accès
Contrôle d’accès par rôles (RBAC), journalisation des actions sensibles, chaînage des entrées du journal d’audit
EN PLACE
Authentification multifacteur
Obligatoire. La console exige l’activation du second facteur avant tout accès : aucune session n’aboutit sans lui
EN PLACE
Gestion des secrets
Secrets hors du code, détection multi-outils à chaque commit, rotation documentée en cas d’incident
EN PLACE
Durcissement
En-têtes de sécurité stricts sur l’application (CSP, HSTS), surface d’exposition minimale, moindre privilège
EN PLACE
ISO 27001
Démarche de certification en cours, périmètre : la plateforme
EN COURS
Sous-traitants
Liste publique des sous-traitants en production, avec leurs rôles, localisations et garanties
EN PLACE
Politiques
Politiques de sécurité, gestion des accès, continuité
SUR DEMANDE
Chaque ligne « sur demande » est couverte par le dossier de due diligence, remis avant tout engagement, sans NDA préalable pour les éléments non sensibles.
MESURÉ, PAS DÉCLARÉ
Trois chiffres que nous testons réellement.
Chacun provient d’un exercice exécuté, journalisé et reproductible, pas d’un objectif sur papier.
< 5 min
RESTAURATION COMPLÈTE
Pour restaurer intégralement la base de données depuis une sauvegarde chiffrée. Mesuré lors du restore-test, en environnement isolé, validation automatique.
1× / mois
RESTORE-TEST AUTOMATISÉ
Chaque mois, une sauvegarde est restaurée intégralement dans un environnement isolé afin de vérifier son intégrité et sa capacité réelle de restauration. Chaque exécution, réussie ou non, est scellée avec son verdict mesuré.
0
APPEL IA NON SOUVERAIN
Sur le chemin des données clients : contrôlé en continu par une sonde, et toute modification qui l’enfreindrait est bloquée en intégration continue. Détail sur la page Souveraineté.
LE PÉRIMÈTRE, HONNÊTEMENT
Cet engagement couvre les données clients en production. Nos environnements internes de développement et de test (qui ne contiennent aucune donnée client, uniquement des données synthétiques) peuvent utiliser d’autres infrastructures européennes. Nous préférons le dire ici que vous le laisser découvrir en due diligence.
![](data:image/svg+xml,<svg display="block" id="908760863" role="presentation" viewBox="0 0 32 32" xmlns="http://www.w3.org/2000/svg"><path d="M 18 6 C 20.209 6 22 7.791 22 10 C 22 12.209 20.209 14 18 14 L 5 14 C 2.239 14 0 11.761 0 9 C 0 6.35 2.062 4.181 4.669 4.011 C 5.79 1.64 8.203 0 11 0 C 14.527 0 17.445 2.608 17.93 6.001 C 17.953 6 17.976 6 18 6 Z" fill="transparent" height="14.0001px" id="YjOgussh5" stroke-dasharray="" stroke-linecap="round" stroke-linejoin="round" stroke-width="2" stroke="rgb(130, 168, 255)" transform="translate(5 9)" width="22px"/></svg>)
![](data:image/svg+xml,<svg display="block" id="3766976636" role="presentation" viewBox="0 0 32 32" xmlns="http://www.w3.org/2000/svg"><path d="M 6.111 7.333 L 3.911 7.333 C 2.542 7.333 1.857 7.333 1.334 7.6 C 0.874 7.834 0.501 8.208 0.266 8.668 C 0 9.191 0 9.876 0 11.245 L 0 18.089 C 0 19.458 0 20.142 0.266 20.665 C 0.501 21.125 0.874 21.5 1.334 21.734 C 1.857 22 2.541 22 3.907 22 L 15.648 22 C 17.015 22 17.698 22 18.22 21.734 C 18.68 21.5 19.055 21.125 19.289 20.665 C 19.556 20.143 19.556 19.46 19.556 18.093 L 19.556 11.241 C 19.556 9.874 19.556 9.19 19.289 8.668 C 19.055 8.208 18.68 7.834 18.22 7.6 C 17.697 7.333 17.014 7.333 15.645 7.333 Z M 6.111 7.333 L 6.111 3.813 C 6.111 1.707 7.7 0 9.66 0 C 10.667 0 11.575 0.451 12.221 1.175" fill="transparent" height="22.000000158945717px" id="xbg7LoCVb" stroke-dasharray="" stroke-linecap="round" stroke-linejoin="round" stroke-width="2" stroke="rgb(130, 168, 255)" transform="translate(6 5)" width="19.55555555555543px"/></svg>)
![](data:image/svg+xml,<svg display="block" id="1665891376" role="presentation" viewBox="0 0 32 32" xmlns="http://www.w3.org/2000/svg"><path d="M 7.512 7.423 C 7.721 6.78 8.104 6.208 8.618 5.768 C 9.132 5.329 9.758 5.04 10.426 4.934 C 11.094 4.828 11.778 4.909 12.402 5.168 C 13.027 5.426 13.568 5.853 13.966 6.4 C 14.364 6.947 14.602 7.593 14.655 8.267 C 14.708 8.941 14.574 9.617 14.267 10.22 C 13.96 10.823 13.493 11.328 12.916 11.682 C 12.339 12.035 11.676 12.222 11 12.222 L 11 13.445 M 11.061 17.111 L 11.061 17.233 L 10.939 17.234 L 10.939 17.111 Z M 5.294 1.146 L 1.146 5.294 L 1.142 5.298 C 0.722 5.718 0.511 5.929 0.36 6.175 C 0.226 6.393 0.127 6.632 0.068 6.882 C 0 7.163 0 7.462 0 8.06 L 0 13.94 C 0 14.538 0 14.837 0.068 15.119 C 0.127 15.368 0.226 15.606 0.36 15.825 C 0.512 16.072 0.723 16.283 1.146 16.706 L 5.294 20.854 C 5.717 21.277 5.928 21.488 6.175 21.639 C 6.393 21.773 6.632 21.873 6.881 21.933 C 7.162 22 7.46 22 8.056 22 L 13.942 22 C 14.539 22 14.838 22 15.119 21.933 C 15.369 21.873 15.607 21.773 15.826 21.639 C 16.072 21.488 16.284 21.277 16.706 20.854 L 20.855 16.706 C 21.278 16.283 21.489 16.072 21.64 15.825 C 21.774 15.606 21.872 15.368 21.932 15.119 C 22 14.837 22 14.538 22 13.94 L 22 8.06 C 22 7.462 22 7.163 21.932 6.882 C 21.872 6.632 21.774 6.393 21.64 6.175 C 21.489 5.928 21.278 5.717 20.855 5.294 L 16.706 1.146 C 16.284 0.723 16.072 0.512 15.826 0.36 C 15.607 0.226 15.369 0.127 15.119 0.068 C 14.838 0 14.538 0 13.94 0 L 8.059 0 C 7.461 0 7.162 0 6.881 0.068 C 6.632 0.127 6.393 0.226 6.175 0.36 C 5.93 0.51 5.721 0.719 5.306 1.134 Z" fill="transparent" height="22px" id="hLm0QIgVK" stroke-dasharray="" stroke-linecap="round" stroke-linejoin="round" stroke-width="2" stroke="rgb(130, 168, 255)" transform="translate(5 5)" width="22px"/></svg>)
![](data:image/svg+xml,<svg display="block" id="2891220854" role="presentation" viewBox="0 0 32 32" xmlns="http://www.w3.org/2000/svg"><path d="M 4.889 14.667 L 7.333 17.111 L 12.222 12.222 M 9.778 0.001 C 9.661 0 9.53 0 9.38 0 L 3.911 0 C 2.542 0 1.857 0 1.334 0.266 C 0.874 0.501 0.501 0.874 0.266 1.334 C 0 1.857 0 2.542 0 3.911 L 0 18.089 C 0 19.458 0 20.142 0.266 20.665 C 0.501 21.125 0.874 21.499 1.334 21.734 C 1.857 22 2.541 22 3.907 22 L 13.204 22 C 14.57 22 15.253 22 15.776 21.734 C 16.236 21.499 16.611 21.125 16.845 20.665 C 17.111 20.143 17.111 19.46 17.111 18.093 L 17.111 7.731 C 17.111 7.581 17.111 7.45 17.11 7.333 M 9.778 0.001 C 10.127 0.004 10.348 0.017 10.559 0.068 C 10.808 0.127 11.046 0.226 11.265 0.36 C 11.512 0.512 11.723 0.723 12.146 1.146 L 15.966 4.966 C 16.389 5.389 16.599 5.599 16.75 5.846 C 16.884 6.065 16.983 6.303 17.043 6.553 C 17.094 6.763 17.107 6.984 17.11 7.333 M 9.778 0.001 L 9.778 3.422 C 9.778 4.791 9.778 5.475 10.044 5.998 C 10.279 6.458 10.652 6.833 11.112 7.067 C 11.635 7.333 12.319 7.333 13.685 7.333 L 17.11 7.333 M 17.11 7.333 L 17.111 7.333" fill="transparent" height="22px" id="Jt0oB_rUy" stroke-dasharray="" stroke-linecap="round" stroke-linejoin="round" stroke-width="2" stroke="rgb(130, 168, 255)" transform="translate(7 5)" width="17.111356498887744px"/></svg>)
CHAÎNE DE BUILD
Aucune modification ne contourne les barrières.
La sécurité de la plateforme se joue avant la production. Notre CI/CD comporte des contrôles bloquants : si l’un échoue, la modification n’atteint pas la branche de production.
Scan des dépendances et des images (vulnérabilités connues) en barrière bloquante
Analyse statique du code (SAST) sur le backend et le frontend
Détection de secrets par plusieurs outils complémentaires, sur chaque commit
SBOM (inventaire logiciel) généré à chaque build, remis sur demande
Garde de souveraineté IA : blocage de toute modification où des données clients pourraient atteindre un fournisseur d’IA non souverain
CI/CD · SECURITY GATES
CONTRÔLES BLOQUANTS
Scan dépendances & images
barrière bloquante
Analyse statique (SAST)
backend et frontend
Détection de secrets
multi-outils, chaque commit
Garde souveraineté IA
fail-closed
SBOM
généré à chaque build
BARRIÈRES DÉCLARÉES AU DÉPÔT · L’ÉTAT D’EXÉCUTION N’EST PAS PUBLIÉ ICI
Continuité d’activité
Un plan de reprise qui n’est pas testé n’existe pas.
Nos objectifs de reprise sont chiffrés par type de sinistre et vérifiés par des exercices réels, pas estimés.
SCÉNARIO
Le réplica protège de la panne, pas de la corruption (qui se réplique) : seules les sauvegardes chiffrées et testées couvrent ce cas. C’est précisément pour cela que le restore-test mensuel est automatisé, et que chaque exécution, réussie ou non, est scellée avec son verdict mesuré.
DERNIER RESTORE-TEST
RESTAURATION PROUVÉE
Référence
Vérification
fail-closed · contrôles positifs
DERNIER EXERCICE RÉUSSI
03.10.2026
Copie offsite
Swiss Backup (CH)
Dump quotidien chiffré restauré intégralement, complet et cohérent. Vérification par contrôles positifs, pas par absence d’erreur ; tout écart détecté est corrigé et re-vérifié avant clôture. Exercice automatique le 1er de chaque mois ; prochain exercice : 01.11.2026. Historique scellé depuis le 22.07.2026 : 10 exécutions, dont 6 échecs du contrôle, tous analysés et corrigés.
TESTS D’INTRUSION
Tests d’intrusion : ce qui est fait, et ce qui ne l’est pas.
![](data:image/svg+xml,<svg display="block" id="1233123093" role="presentation" viewBox="0 0 32 32" xmlns="http://www.w3.org/2000/svg"><path d="M 12.941 6.471 L 19.412 6.471 L 19.412 0 M 19.036 17.286 C 17.83 19.143 16.06 20.564 13.987 21.341 C 11.914 22.118 9.646 22.21 7.516 21.604 C 5.387 20.997 3.508 19.724 2.156 17.971 C 0.803 16.218 0.049 14.078 0.002 11.864 C -0.044 9.65 0.62 7.48 1.898 5.672 C 3.176 3.864 5 2.513 7.102 1.818 C 9.204 1.123 11.474 1.119 13.578 1.809 C 15.682 2.499 17.509 3.845 18.792 5.65" fill="transparent" height="22px" id="E9jycrrcj" stroke-dasharray="" stroke-linecap="round" stroke-linejoin="round" stroke-width="2" stroke="rgb(130, 168, 255)" transform="translate(6 5)" width="19.41176662297289px"/></svg>)
Où nous en sommes
Un test d’intrusion externe de l’application et de l’API a été réalisé du 5 au 8 octobre 2026 par RedStone, prestataire indépendant. Aucune vulnérabilité critique, élevée ou moyenne n’a été identifiée ; les constats de faible gravité ont été corrigés et mis en production le 10 octobre 2026. Un retest est convenu avec RedStone. Synthèse disponible sous accord de confidentialité.
![](data:image/svg+xml,<svg display="block" id="653294238" role="presentation" viewBox="0 0 32 32" xmlns="http://www.w3.org/2000/svg"><path d="M 13.75 7.396 L 8.75 12.327 L 6.25 9.862 M 20 8.832 C 20 16.929 13.79 20.559 11.157 21.734 L 11.154 21.736 C 10.877 21.859 10.738 21.921 10.424 21.975 C 10.224 22.008 9.777 22.008 9.578 21.975 C 9.262 21.921 9.122 21.859 8.842 21.734 C 6.21 20.559 0 16.929 0 8.832 L 0 3.945 C 0 2.564 0 1.873 0.272 1.346 C 0.512 0.882 0.894 0.505 1.365 0.269 C 1.9 0 2.6 0 4 0 L 16 0 C 17.4 0 18.1 0 18.634 0.269 C 19.105 0.505 19.488 0.882 19.728 1.346 C 20 1.873 20 2.563 20 3.941 Z" fill="transparent" height="22px" id="e7Mb07ydO" stroke-dasharray="" stroke-linecap="round" stroke-linejoin="round" stroke-width="2" stroke="rgb(130, 168, 255)" transform="translate(6 5)" width="20px"/></svg>)
Ce qui tourne déjà
Analyse statique du code, détection de secrets multi-outils à chaque commit, scan des dépendances et des images, inventaire logiciel à chaque build, garde de souveraineté IA en barrière bloquante. Ces contrôles sont automatisés, pas déclaratifs. Nous préférons l’écrire plutôt que de laisser croire à une antériorité que nous n’avons pas.
![](data:image/svg+xml,<svg display="block" id="710482480" role="presentation" viewBox="0 0 32 32" xmlns="http://www.w3.org/2000/svg"><path d="M 14.667 8.556 L 9.778 13.444 L 7.333 11 M 12.523 0.561 L 14.016 1.833 C 14.391 2.153 14.858 2.347 15.351 2.386 L 17.305 2.542 C 18.454 2.633 19.367 3.545 19.459 4.695 L 19.614 6.649 C 19.653 7.142 19.848 7.609 20.168 7.985 L 21.439 9.477 C 22.187 10.354 22.187 11.645 21.439 12.522 L 20.168 14.015 C 19.848 14.391 19.654 14.858 19.614 15.351 L 19.458 17.305 C 19.366 18.454 18.455 19.367 17.306 19.458 L 15.351 19.614 C 14.859 19.654 14.391 19.847 14.015 20.167 L 12.523 21.439 C 11.646 22.187 10.354 22.187 9.477 21.439 L 7.985 20.167 C 7.609 19.847 7.142 19.654 6.649 19.614 L 4.694 19.458 C 3.545 19.367 2.634 18.454 2.542 17.305 L 2.386 15.351 C 2.347 14.858 2.153 14.391 1.832 14.015 L 0.561 12.522 C -0.187 11.645 -0.187 10.355 0.561 9.478 L 1.833 7.985 C 2.153 7.609 2.346 7.142 2.385 6.649 L 2.541 4.695 C 2.633 3.546 3.547 2.633 4.696 2.542 L 6.649 2.386 C 7.141 2.346 7.609 2.153 7.985 1.833 L 9.477 0.561 C 10.355 -0.187 11.646 -0.187 12.523 0.561 Z" fill="transparent" height="22px" id="ZTCE1UMqR" stroke-dasharray="" stroke-linecap="round" stroke-linejoin="round" stroke-width="2" stroke="rgb(130, 168, 255)" transform="translate(5 5)" width="22.000137376247324px"/></svg>)
Divulgation responsable
Vous avez identifié une vulnérabilité ? Écrivez-nous. Nous accusons réception, corrigeons, et créditons les signalements responsables si vous le souhaitez.
Sous-traitants & réversibilité
Qui touche vos données, et comment vous repartez.
Sous-traitance encadrée
L’hébergement de production est opéré par Infomaniak (Genève, ISO 27001, datacenter Tier III). La liste publique des sous-traitants détaille les prestataires en production, leurs rôles, localisations et garanties contractuelles. Tout ajout ou changement de sous-traitant est notifié 30 jours à l’avance ; vous disposez d’un droit d’opposition, et de résiliation si l’opposition ne peut être résolue.
Documents & politiques
Le dossier, pièce par pièce.
Voici précisément ce que contient le dossier de due diligence. Chaque pièce est remise sur demande, les éléments non sensibles sans NDA préalable.
Livre blanc sécurité
SUR DEMANDE
Architecture, contrôles, cycle de vie de la donnée
Politique de sécurité (PSSI)
SUR DEMANDE
Gouvernance, gestion des accès, réponse à incident
Registre des sous-traitants
SUR DEMANDE
Rôles, localisation, garanties contractuelles
Accord de traitement (DPA)
SUR DEMANDE
Modèle nLPD / RGPD et annexes de sécurité
Plan de continuité et de reprise
SUR DEMANDE
PCA/PRA : objectifs RPO/RTO et procédures
Campagne de test externe
SUR DEMANDE
Test d’intrusion externe réalisé du 5 au 8 octobre 2026. Aucun constat critique, élevé ou moyen ; les constats faibles ont été corrigés et mis en production. Retest convenu avec le prestataire. Synthèse disponible sous accord de confidentialité.
Déclaration d’applicabilité ISO 27001
EN COURS
SoA : mesures retenues et justifications
SBOM
SUR DEMANDE
Inventaire logiciel généré à chaque build
Relevé de restore-test
SUR DEMANDE
La liste publique des sous-traitants est disponible et tenue à jour sur la page Sous-traitants.
Vérifier une preuve
Tout Evidence Pack est vérifiable de manière indépendante, sans compte.
Signaler une vulnérabilité
Vous avez identifié un problème de sécurité ? Contactez-nous, nous répondons vite et sans vous poursuivre.
Dossier de due diligence
Architecture, politiques, registre des sous-traitants, état ISO 27001 : le dossier complet, sur demande.
Une question qui n’a pas sa réponse ici ?
C’est une lacune de cette page, pas un secret : dites-le-nous.