Hébergement en France
Données applicatives et sauvegardes hébergées chez OVHcloud, en France.
Sécurité et confiance
Vos écarts de sécurité sont des données sensibles. Nous les traitons comme tels.
Hébergement en France, documents conservés chez vous, double authentification disponible pour chaque utilisateur et mesures de sécurité proportionnées.
Un questionnaire fournisseur à remplir ?
Envoyez-le-nous : nous y répondons en distinguant les mesures en place et les mesures planifiées.
Nous envoyer votre questionnaireNos six engagements
-
01 -
02 Vos documents restent chez vous
Les preuves sont référencées par lien : aucun fichier n'est stocké, vos documents sources restent dans le système documentaire que vous administrez.
-
03 Données métier uniquement
La plateforme n'est pas destinée aux mots de passe, secrets techniques, données de santé ou informations classifiées.
-
04 Sécurité proportionnée
Contrôle d'accès, supervision, sauvegardes, journalisation et gestion des incidents.
-
05 Transparence
Nous distinguons toujours les mesures en place des mesures planifiées, y compris dans nos réponses à vos questionnaires.
-
06 Accès maîtrisés
Double authentification disponible pour chaque utilisateur ; rôles administrateur, contributeur, lecteur et consultant.
Les mesures en place
- Chiffrement des communications par HTTPS
- Hachage des mots de passe avec bcrypt
- Authentification multifacteur disponible pour les utilisateurs
- Authentification renforcée des outils d'administration
- Contrôle des rôles et habilitations
- Déconnexion après une période d'inactivité
- Limitation progressive des tentatives de connexion
- Pare-feu et protection contre les attaques par force brute
- Journalisation et supervision
- Sauvegardes externalisées et contrôles d'intégrité
- Séparation des environnements
- Procédures de gestion des incidents
Sauvegardes et continuité
- Sauvegardes
- Quotidiennes, avec une rétention de 7 et 30 jours.
- Reprise
- Remise en service en 48 à 72 heures.
- Disponibilité
- Suivie en continu sur notre page de statut (nouvel onglet).
Ce que CompliKey conserve
- Vos mesures, évaluations et niveaux de maturité
- Vos constats, remédiations, tâches et décisions
- Les liens vers vos preuves, avec leur date
- L'historique nécessaire à la revue suivante
Ce que CompliKey ne doit pas contenir
- Vos documents sources : ils restent dans vos espaces
- Mots de passe et secrets techniques
- Données classifiées
Si vous connectez un assistant IA
Le serveur MCP de CompliKey permet à un assistant IA (Claude, ChatGPT, Copilot) de travailler sur vos données. La connexion passe par OAuth2, l'assistant agit avec les droits de votre compte, ses actions sont tracées dans un journal dédié, et la publication d'un audit exige votre validation.
L'hébergement en France de CompliKey ne couvre pas les données que lit votre assistant IA : elles transitent par le service de son éditeur, selon ses propres conditions.
Le serveur MCP en détailRéversibilité
Mesures, niveaux et tâches s'exportent en CSV, la DDA et les rapports en PDF, à tout moment. Après la fin du contrat, vous pouvez encore demander un export pendant 30 jours ; les copies de sauvegarde sont supprimées au plus tard 90 jours après (CGV, article 11).
L'accord de sous-traitance RGPD (article 28) est intégré au contrat ; il vous est envoyé sur demande. Paiement par carte bancaire ou prélèvement SEPA.
Sous-traitants
| Prestataire | Finalité |
|---|---|
| OVHcloud | Hébergement des données et des sauvegardes, en France |
| Crisp | Support |
| Stripe | Paiement et facturation |
| Calendly | Prise de rendez-vous de démonstration |
| HubSpot | Gestion de la relation commerciale |
Une question sur notre sécurité ?
Écrivez-nous : nous répondons précisément, sans jargon.