Sécurité

Hébergement et souveraineté

Hébergement 100 % France, chiffrement au repos et en transit, sauvegardes.

Vos données restent en France. Hébergement OVHcloud Gravelines. Aucune donnée sortante vers les États-Unis ou hors UE.

Certifications

  • OVHcloud : ISO 27001, ISO 27017, ISO 27018, SOC 2 Type II, HDS
  • Confformia : conformité RGPD auto-attestée (art. 30)

Chiffrement

Au repos
Base PostgreSQL chiffrée au niveau volume. Clés API SPST chiffrées Fernet AES-128.
En transit
TLS 1.3 sur toutes les connexions front-back et outbound (SPST, INSEE).

Sauvegardes

  • Snapshot quotidien complet (30 jours de rétention)
  • Snapshots hebdomadaires (12 semaines)
  • Snapshot mensuel (12 mois)
  • Test de restauration mensuel