Sécurité et données

Données, comptes et fichiers (photos, rapports, devis, factures) : sur notre serveur, loué chez OVH, dans son centre de Strasbourg, en France.

Téléphones : ils échangent avec notre second serveur, loué chez OVH, dans son centre de Limburg, en Allemagne. Il garde une copie de travail des données envoyées aux téléphones (refaite au besoin depuis le serveur de Strasbourg) ; le téléphone garde celle dont le technicien a besoin pour travailler sans réseau.

Site internet : sur ce second serveur, à Limburg, en Allemagne. Le site n’y enregistre pas vos données, mais elles y passent à chaque affichage.

Toutes les communications sont chiffrées (HTTPS) ; le navigateur est tenu de n’utiliser que HTTPS.

Les sauvegardes sont chiffrées avant de quitter notre serveur : l’hébergeur qui les garde ne peut pas les lire.

Les mots de passe ne sont jamais stockés en clair (empreinte bcrypt, avec un sel) ; 12 caractères au moins.

Sur le téléphone, la connexion est chiffrée et sa clé gardée dans le coffre du téléphone.

Une connexion se prouve par un jeton signé qui expire au bout d’une heure et se renouvelle tout seul ; un compte désactivé perd l’accès tout de suite. La clé qui signe ces jetons se change sans couper personne : une clé neuve au lancement, puis au moins une fois par an.

Le cloisonnement est fait par la base elle-même, table par table et fichier par fichier, pas seulement par l’écran. Il est vérifié automatiquement avant chaque modification de l’appli : 2 882 tests de la base, 481 vérifications des droits depuis internet, 580 tests du site et 68 tests des téléphones (chiffres du 03/11/2026).

Les directeurs généraux, les responsables techniques et le bureau peuvent activer la double authentification (un code donné par une application sur leur téléphone). Le directeur général peut l’exiger. Sans le code, la facturation, l’équipe, les réglages et l’export sont refusés par la base.

La base est copiée toutes les heures et les fichiers chaque nuit, chiffrés, chez un second hébergeur (Hetzner, à Falkenstein, en Allemagne). Nous gardons 24 copies horaires, 7 quotidiennes, 4 hebdomadaires et 6 mensuelles.

Chaque utilisateur supprime lui-même son compte (« Supprimer mon compte »).

Le directeur général exporte toutes les données de l’entreprise à tout moment (« Export des données »), et à la fin du contrat.

Un contrat de sous-traitance (RGPD) est proposé à chaque client.

Vous pensez avoir trouvé une faille ? Écrivez-nous à contact@ardeo-app.fr. Nous répondons et corrigeons en priorité. Merci de ne pas l’exploiter ni la rendre publique avant notre correction.