Sécurité

Dernière mise à jour: 2026-10-15

La sécurité est fondamentale pour la confiance. Nous adoptons une approche en couches pour protéger les données client et l’intégrité de la plateforme. Cette page décrit ce que nous faisons aujourd’hui et ce vers quoi nous travaillons.

Infrastructure

Hébergement

• Base de données, authentification, stockage de fichiers et fonctions serveur : Supabase en région UE (Francfort, Allemagne)
• Site web et application : Vercel, en région UE (Francfort, Allemagne) lorsque disponible
• Toutes les données au repos chiffrées en AES-256
• Toutes les données en transit via TLS (connexion chiffrée)

Sauvegardes

• Sauvegardes quotidiennes automatiques via Supabase

Réseau

• HTTPS uniquement sur tous les endpoints
• HSTS appliqué
• Protection DDoS via l’infrastructure de nos partenaires d’hébergement

Accès et authentification

• Contrôle d’accès basé sur les rôles : au sein d’une entreprise, l’accès dépend du rôle (administrateur, manager, manager régional, chef d’équipe, agent de nettoyage)
• Principe du moindre privilège : chaque rôle ne voit que ce qui est nécessaire
• SSO possible avec la formule Sur mesure, dans le cadre d’un arrangement sur mesure
• Connexion avec Google ou Apple pouvant être proposée en option
• Politique de mots de passe : minimum 8 caractères, avec au moins une majuscule, une minuscule et un chiffre ; les mots de passe figurant dans des fuites de données connues sont refusés ; les mots de passe sont stockés sous forme hachée
• Gestion des sessions avec des jetons de session sécurisés, expiration automatique

Protection des données

• Architecture multi-tenant : les données de chaque entreprise sont strictement séparées au niveau de la base de données (row-level security par entreprise)
• Logs d’audit : les modifications des heures, des accès et rôles, des données de l’entreprise et de plusieurs autres éléments sont enregistrées dans un journal que les utilisateurs ne peuvent ni modifier ni supprimer depuis l’application
• Limitation géographique : traitement principal au sein de l’UE
• Export des données à la demande pour les clients actifs
• Fenêtre d’export de 30 jours après résiliation
• Suppression définitive dans les 90 jours après résiliation (sous réserve des durées légales de conservation)

Opérations

• Surveillance des vulnérabilités par analyse continue et mises à jour des dépendances
• Procédure de réponse aux incidents pour le suivi et la notification des incidents
• Obligations du personnel : tous les membres de l’équipe sont tenus au secret
• Gestion des sous-traitants : chaque sous-traitant fait l’objet d’une due diligence

Conformité

• Conforme au RGPD : notre Politique de confidentialité et notre DPA reflètent la réglementation européenne
• Enregistrement du temps belge 2027 : notre plateforme est conçue pour les exigences à venir
• Droits des personnes concernées (RGPD) pris en charge via la plateforme
• ISO 27001 et SOC 2 figurent sur notre roadmap

Signaler un problème de sécurité

Envoyez un e-mail à security@cleaniro.com. Nous accusons réception sous 48 heures. Merci de ne pas rendre un problème public avant que nous ayons eu un délai raisonnable pour le traiter.