Accueil / Sécurité
Vos données de chantier restent vos données.
La plateforme héberge des dossiers confidentiels : rapports, plans, mesures, notes. Son architecture a été pensée, auditée et testée pour cela, et un dossier sécurité est disponible sur demande pour votre décideur, votre RSSI et votre juriste.
Six points vérifiables.
Hébergement
Union européenne
Serveurs Hetzner Online GmbH dans des centres de données en Allemagne et en Finlande, sous Ubuntu Server LTS. Les données client sont hébergées en Union européenne ; les traitements IA ne reçoivent que la version pseudonymisée.
Accès
Connexion sans mot de passe
Lien de connexion valable 10 minutes envoyé par courriel, session en cookie HttpOnly posé côté serveur, déconnexion automatique après inactivité. Aucun mot de passe à stocker ni à voler.
Droits
Par entreprise, côté serveur
Chaque entreprise ne voit que ses chantiers ; chaque utilisateur, que les pages et onglets qui lui sont ouverts. Les droits sont appliqués par le serveur à chaque requête, pas seulement dans l'interface.
Sauvegardes
Chiffrées, hors site, quotidiennes
Sauvegarde quotidienne hors site, chiffrée AES-256 avant tout transfert, avec une rétention échelonnée sur plus d'un an. Si la clé de chiffrement manque, l'envoi est refusé : jamais de sauvegarde en clair.
Contrôle
Audits et test d'intrusion
Audits de sécurité réguliers de l'application et du serveur, test d'intrusion externe en 2026. En-têtes de sécurité durcis, limitation de débit sur l'authentification, journalisation des accès.
Documentation
Dossier sécurité sur demande
Note de sécurité et de confidentialité pour le décideur, fiche technique pour le RSSI, annexe RGPD de sous-traitance. Remis sur simple demande, sans divulguer la configuration réelle.
Le clair ne sort pas du chantier.
Avant tout traitement par GeoExpert-IA, les noms de projet, d'entreprises, de personnes et les coordonnées sont anonymisés de façon réversible uniquement à l'intérieur du chantier. Une vérification zéro-fuite automatisée contrôle chaque livrable. Pour les dossiers les plus sensibles, l'anonymisation peut être exécutée hors ligne sur votre propre poste : la plateforme ne reçoit alors que la version déjà anonymisée.
GeoExpert-IA est un outil d'aide à l'analyse : l'ingénieur valide chaque livrable avant diffusion, et vous restez responsable de ce que vous choisissez de dévoiler. En savoir plus sur GeoExpert-IA.
Sécurité : ce qu'il faut savoir.
Où sont hébergées les données ?
Sur des serveurs Hetzner Online GmbH situés en Union européenne (Allemagne, Finlande). Les sauvegardes quotidiennes sont chiffrées avant d'être transférées hors site. Aucune donnée client n'est hébergée hors de l'Union européenne ; les traitements IA ne reçoivent que la version pseudonymisée du corpus.
Comment fonctionne la connexion sans mot de passe ?
Vous saisissez votre identifiant ; un lien de connexion à usage limité, valable 10 minutes, vous est envoyé par courriel. La session est ensuite portée par un cookie HttpOnly posé par le serveur, inaccessible aux scripts de la page, et se ferme automatiquement après une période d'inactivité.
Pouvez-vous fournir des éléments pour notre RSSI ou notre juriste ?
Oui. Un dossier sécurité en deux volets est disponible sur demande : un volet technique (note de sécurité, fiche technique, questionnaire) et un volet gouvernance (politique de sécurité, plan de réponse à incident, registre, annexe RGPD de sous-traitance). Un accord de confidentialité et un accord de traitement des données peuvent être signés avant tout partage de dossier.
Besoin du dossier sécurité ?
Nous vous l'envoyons sur demande, avec un accord de confidentialité si nécessaire.