Sécurité & RGPD

Vos copropriétés vous confient
leur argent et leur intimité.

Les soldes des comptes, les coordonnées des résidents, les votes d’AG, les accès aux bâtiments. C’est lourd à porter — et c’est exactement pour cela que nous prenons la sécurité au sérieux. Sans jargon quand ce n’est pas nécessaire, avec les bons mots quand ça compte.

Europe

ou Afrique

Chiffré

de bout en bout

profils cloisonnés

RGPD

DPA au contrat

Communications chiffrées.

Toutes les communications entre l’application et nos serveurs sont chiffrées. Aucune donnée de copropriété ne transite en clair. Vos résidents peuvent se connecter depuis n’importe quel réseau sans risque.

Double authentification.

Chaque utilisateur peut activer une double authentification par application mobile (Google Authenticator, 1Password…). Un mot de passe volé ne suffit plus à entrer dans la copropriété.

Cabinets cloisonnés.

Chaque cabinet de syndic vit dans son espace strictement isolé. Aucune donnée ne peut être vue, copiée ou mélangée entre deux cabinets. Une copropriété ne voit jamais les comptes d’une autre, même gérée par le même gestionnaire.

Six profils distincts.

Syndic, copropriétaire, locataire, gardien, prestataire, super-administrateur. Chacun ne voit que ce qui le concerne : le locataire n’accède pas aux données financières, le prestataire ne voit que ses interventions, le voisin ne voit pas votre solde.

Tout est tracé.

Chaque création, modification ou suppression est journalisée : qui, quand, quoi. En cas de litige ou de contrôle, vous avez toujours la réponse. Aucune action n’est silencieuse.

RGPD appliqué.

Clause de sous-traitance (DPA) fournie au contrat. Export complet de vos données en CSV et PDF sur demande. Effacement possible à tout moment. Notification rapide en cas d’incident.

Nos engagements

Ce que nous
nous engageons à faire.

La liste des garanties que nous inscrivons au contrat. Lisibles par tous, pas réservées à un service informatique.

Hébergement: Europe (Paris) ou Afrique (Le Cap) au choix du cabinet
Chiffrement: En transit (HTTPS/TLS) et au repos
Mots de passe: Jamais stockés en clair — hachage moderne
Double authentification: Disponible par application mobile
Sauvegardes: Quotidiennes, conservation glissante
Journalisation: Chaque action utilisateur tracée (qui / quand / quoi)
Export de vos données: CSV + PDF à tout moment, sans frais
Effacement: Sur simple demande écrite
Incidents: Notification rapide en cas de brèche
Sous-traitance RGPD: DPA fournie et signée au contrat

RGPD

Vos droits,
appliqués.

Nous intervenons en qualité de sous-traitant au sens de l’article 28 du RGPD. Les modalités figurent dans la clause de sous-traitance (DPA).

Nous écrire

01 Consulter les données vous concernant
02 Les rectifier ou en demander la limitation
03 Les récupérer via export CSV + PDF
04 En demander l’effacement sur simple courrier
05 Être notifié en cas d’incident de sécurité
06 Obtenir une clause de sous-traitance (DPA) adaptée

Vous avez trouvé une faille ?

Contactez-nous avant toute divulgation publique. Accusé de réception rapide, analyse, puis correctif coordonné. Crédit public si vous le souhaitez.