Entreprise
Sécurité & RGPD
Ce que confformia met en place concrètement, sans survendre.
Authentification
Chaque requête vers l'API est vérifiée côté serveur via un jeton JWT signé par Supabase (signature vérifiée, pas seulement décodée), avec expiration et audience contrôlées. Aucune donnée n'est servie sur la base d'une simple confiance envers le navigateur.
Isolation des données entre entreprises
Chaque compte appartient à une équipe (team), qui gère une ou plusieurs entreprises (companies). L'isolation entre entreprises n'est pas seulement gérée par le code applicatif : elle est appliquée directement au niveau de la base de données PostgreSQL via des règles RLS (Row-Level Security) forcées. Même une requête mal écrite ne peut pas faire fuiter les données d'une autre entreprise.
Chiffrement
Chiffrement TLS 1.3 pour toutes les données en transit entre votre navigateur et nos serveurs. Chaque version publiée de votre DUERP est signée par un hash SHA-256 horodaté : toute modification a posteriori du contenu casse la signature, ce qui rend la version vérifiable et opposable en cas de contrôle ou de contentieux.
Hébergement
Les données sont traitées et stockées en régions européennes (Paris et Francfort), avec sauvegardes régulières et réplication géographique. Aucun transfert de données hors de l'Union européenne. Le détail des sous-traitants techniques (hébergement, stockage, email) est listé dans notre accord de traitement des données (DPA).
Conservation
Les versions successives de votre DUERP sont conservées 40 ans, comme l'exige la réglementation, dans un stockage distinct de la production. Vous pouvez exporter l'intégralité de vos données à tout moment.
Ce qu'on ne prétend pas
confformia n'a pas encore de certification tierce type SOC 2 ou ISO 27001, ni d'audit de sécurité externe publié à ce jour. On préfère le dire clairement plutôt que de laisser croire le contraire.
En savoir plus
Voir aussi la politique de confidentialité, la DPA et la politique cookies. Pour signaler une faille de sécurité : contact@confformia.fr.