Données hébergées dans l'UE

Les bases de données clients, les données comptables et les traitements d'analyse des documents tournent exclusivement dans la région AWS eu-west-3 (Paris, France).

Chiffrement à chaque étape

Les données sont chiffrées au repos en AES-256 et en transit en TLS 1.3, conformément aux exigences techniques européennes.

Espaces de travail cloisonnés

Les données de chaque client sont isolées dans son propre espace de travail, grâce à un cloisonnement par attribut : aucun environnement ne communique avec un autre.

Journal d'audit inaltérable

Des journaux cryptographiques conservent chaque action, chaque modification et chaque rapprochement confirmé : votre reporting reste justifiable à tout moment.

Sans cookies, par conception

Aucun cookie de suivi, publicitaire ou comportemental. Le stockage local se limite aux jetons d'authentification de la session en cours.

Alignement sur le RGPD

Société européenne soumise au RGPD, nous avons désigné un délégué à la protection des données et mettons à disposition un DPA signé.

Infrastructure et hébergement

PropertyOne est hébergé chez Amazon Web Services, dans la région eu-west-3 (Paris). Notre engagement de souveraineté porte sur le stockage et les traitements principaux. Les quelques données partagées avec des sous-traitants situés hors de l'UE et de l'EEE bénéficient des garanties décrites dans notre politique de confidentialité.

  • Région : AWS eu-west-3 (Paris, France) pour les bases de données principales et les données comptables.
  • Chiffrement : AES-256 au repos, TLS 1.3 en transit.
  • Sous-traitants : AWS (hébergement) et Postmark (e-mails transactionnels). Les transferts internationaux sont encadrés par des clauses contractuelles types. Voir la politique de confidentialité.

Accès et protection des données

L'accès aux données clients est restreint et défini par rôle. Les administrateurs décident qui, dans leur organisation, accède à un espace de travail et avec quels droits. Chaque action est consignée dans le journal d'audit.

  • Authentification : identifiants personnels, aucun compte partagé, permissions gérées par l'administrateur.
  • Propriété des données : les données appartiennent au client. Novola agit en qualité de sous-traitant au titre du DPA.
  • Conservation et suppression : les données restent exportables pendant 90 jours après la fin du contrat, puis sont supprimées ou anonymisées, sous réserve des obligations légales de conservation. Voir la politique de confidentialité.

Gestion des incidents

En cas de violation de données personnelles touchant des données clients, nous prévenons les administrateurs des espaces concernés dans les meilleurs délais et, dans la mesure du possible, au plus tard 72 heures après en avoir pris connaissance. Nous leur transmettons les informations nécessaires pour remplir leurs propres obligations de responsable de traitement.

Conformité et documentation

Si vous évaluez PropertyOne, les documents suivants décrivent notre traitement des données et nos engagements contractuels :

Signaler une vulnérabilité

Si vous pensez avoir découvert une faille de sécurité dans PropertyOne, écrivez-nous à security@ppty.one. Nous examinons chaque signalement sérieux et remercions les chercheurs qui pratiquent la divulgation responsable. Pour toute question relative à la protection des données, contactez notre délégué à la protection des données à dpo@ppty.one.