Sécurité & conformité
La sécurité n’est pas une annexe.
Les plannings contiennent des données personnelles de toute votre équipe. Voici comment nous les protégeons : techniquement, organisationnellement et contractuellement.
En bref
Planvyo fonctionne sur notre propre matériel en colocation dans un centre de données à Ede, base de données incluse. Vos données restent aux Pays-Bas et dans l’EEE. Chaque client dispose d’un environnement isolé avec des sauvegardes quotidiennes chiffrées dans l’UE, et un accord de traitement conforme à l’art. 28 RGPD fait partie des conditions standard.
Mesures techniques et organisationnelles
Matériel en propre aux Pays-Bas
Application et base de données fonctionnent sur notre propre matériel en colocation à Ede, pas chez un hyperscaler hors UE.
Environnement isolé par client
Chaque planning fonctionne dans son propre environnement. Pas de bases partagées entre clients, pas de risque d’accès par des tiers.
Sauvegardes chiffrées dans l’UE
Sauvegardes quotidiennes, chiffrées et stockées dans l’UE (Allemagne). Sauvegardes horaires disponibles en option.
2FA obligatoire pour les administrateurs
L’accès administrateur exige une authentification à deux facteurs (TOTP). Mots de passe hachés ; secrets chiffrés en AES-256.
Journal d’audit
Les événements de sécurité et actions d’administration sont journalisés : on peut toujours établir qui a fait quoi et quand.
Durcissement & bonnes pratiques
Limitation de débit, protection CSRF, en-têtes de sécurité stricts (HSTS, CSP) et politique de sécurité basée sur les normes ISO 27001/27002.
Sous-traitants
Nous gardons la chaîne courte et transparente. Voici les parties qui traitent (éventuellement) des données personnelles :
Stripe Payments Europe, Ltd.
Paiements et abonnements
UE/États-Unis (CCT)Hetzner Online GmbH
Stockage des sauvegardes
Allemagne (UE)Google Ireland Ltd. (Analytics)
Statistiques du site, uniquement après consentement
UERGPD & accord de traitement
L’accord de traitement (DPA) conforme à l’art. 28 RGPD fait partie de nos conditions et est consultable en ligne. Vous restez propriétaire de vos données : l’export est possible à tout moment pendant l’abonnement, et après résiliation nous conservons vos données 30 jours pour export avant leur suppression définitive.