Hébergement souverain
Serveurs OVH en France, infrastructure Debian.
RSSI / Responsable IT
RSSI ou responsable IT ? Sécurité et RGPD, enfin alignés
Vous validez les choix d'outils de votre organisation. RGPD Facile a été conçu avec les exigences du RSSI en tête : hébergement en France, chiffrement, isolation des données.
Hébergement France (OVH)
Données sensibles chiffrées (AES-256)
Base dédiée par organisation
Ce que le RSSI vérifie
Avant d'intégrer un nouvel outil dans votre SI, vous posez les bonnes questions. Voici les réponses que RGPD Facile apporte nativement.
Où sont hébergées les données ? - RGPD Facile est hébergé chez OVH en France, sur des serveurs privés virtuels (VPS) sous Debian. Les bases de données y sont stockées ; elles sont sauvegardées chaque jour, chiffrées, sur un serveur distinct. Les documents que vous déposez sont chiffrés avec la clé de votre organisation et sauvegardés chaque nuit.
Comment sont-elles protégées ? - Données sensibles chiffrées en AES-256 avec une clé propre à chaque organisation, gardée chez OVHcloud, connexions HTTPS/TLS en transit, une base de données distincte pour chaque organisation. Chaque client a son propre espace isolé.
Et l'assistant IA ? - L'assistant IA est désactivé par défaut : vous décidez de l'activer. S'il est activé, le contenu que vous lui soumettez est traité par Anthropic, aux États-Unis.
Qui a accès ? - Gestion des accès par rôles, journalisation complète des actions, politique de mots de passe configurable. Le RSSI a la visibilité sur qui fait quoi dans l'outil.
Caractéristiques clés pour RSSI
Une architecture pensée pour vos exigences de sécurité et de conformité.
Chiffrement par organisation
AES-256 pour les données sensibles, avec une clé propre à chaque organisation, TLS 1.3 en transit avec les navigateurs récents. Une base de données distincte pour chaque organisation.
Assistant IA
L'assistant IA est désactivé par défaut : vous décidez de l'activer. S'il est activé, le contenu que vous lui soumettez est traité par Anthropic, aux États-Unis.
Isolation des tenants
Chaque organisation dispose de sa propre base de données. Le cloisonnement se fait par base et par clé de chiffrement, pas seulement par des filtres applicatifs.
Journalisation complète
Chaque action est tracée : connexions, modifications, exports, suppressions.
Gestion des accès
Rôles et permissions granulaires, politique de mots de passe configurable, déconnexion automatique sur inactivité. Le RSSI garde le contrôle.
Questions fréquentes - RSSI
RGPD Facile suit les bonnes pratiques de l'ANSSI en matière d'hébergement (France), de chiffrement (AES-256 pour les données sensibles, clé propre à chaque client), d'authentification (politique de mots de passe robuste) et de journalisation. L'infrastructure est hébergée chez OVHcloud, en France.
Les serveurs et les bases de données sont hébergés en France, chez OVH. L'assistant IA est désactivé par défaut : vous décidez de l'activer. S'il est activé, le contenu que vous lui soumettez est traité par Anthropic, aux États-Unis.
Chaque organisation dispose de sa propre base de données dédiée, et ses données sensibles sont chiffrées en AES-256 avec une clé qui lui est propre. Le cloisonnement se fait par base de données et par clé de chiffrement, pas seulement par des filtres dans l'application.
Le SSO (SAML/OpenID) est dans la roadmap. Actuellement, RGPD Facile utilise une authentification sécurisée avec politique de mots de passe configurable, journalisation des connexions et déconnexion automatique sur inactivité.
Découvrez aussi nos autres solutions
La conformité qui respecte vos exigences de sécurité
Hébergé en France, chiffré, isolé. Testez RGPD Facile pendant 14 jours et vérifiez par vous-même.
Demander mon Offre découverte