SENTRION
Sécurité des données et conformité
Vos journaux, vos photos de rondes et vos rapports décrivent votre organisation et vos équipes. Vous avez le droit de savoir où ils vivent, qui peut les lire et ce qui se passe le jour où un serveur tombe.
Cette page répond factuellement, sans badge décoratif. Chaque affirmation est vérifiable, et le détail contractuel est dans notre accord de sous-traitance, consultable avant toute signature.
Où vivent vos données
En France, chez un hébergeur français, sauvegardes comprises.
Serveurs en France
La plateforme tourne sur une infrastructure OVHcloud située en France. Le second serveur qui conserve les copies de sauvegarde est lui aussi en France.
- Aucun hébergement hors Union européenne
- Base de données isolée, jamais exposée sur Internet
Ce que Cloudflare voit
Cloudflare protège et achemine le trafic, et met en cache les fichiers publics du site. Comme tout service de ce type, il relaie les connexions chiffrées : le trafic est chiffré entre votre navigateur et Cloudflare, puis entre Cloudflare et nos serveurs. Vos données applicatives, elles, ne sont ni hébergées ni conservées chez lui.
Un éditeur identifiable
Sentrion est édité par une entreprise française immatriculée, dont l'identité complète figure dans les mentions légales. Vous savez à qui vous confiez vos données.
Données chiffrées
En circulation comme au repos, y compris dans les sauvegardes.
Pendant le transport
Tout passe en HTTPS, sur l'ensemble du site et de l'application mobile. Les navigateurs sont contraints d'utiliser la connexion sécurisée, ils ne peuvent pas basculer en clair.
Au repos, sur le disque
La base de données est chiffrée sur le disque, de même que les photos et les documents déposés. Quelqu'un qui repartirait avec le disque n'obtiendrait rien de lisible.
Clés séparées
Les clés ne vivent pas avec les données qu'elles protègent, et la base, les fichiers et les sauvegardes ont chacun la leur. Compromettre l'une n'ouvre pas les autres.
Aucune donnée bancaire chez nous
Le meilleur moyen de ne pas faire fuiter une carte bancaire est de ne jamais la détenir.
Stripe encaisse, pas nous
Les paiements sont traités par Stripe. Votre numéro de carte et vos coordonnées bancaires ne transitent jamais par nos serveurs et ne sont stockés nulle part chez nous.
Ce que nous conservons
Une simple référence d'abonnement, plus les informations de facturation que vous nous donnez : raison sociale, numéro d'entreprise, adresse. Rien qui permette un prélèvement.
Sauvegardes, et surtout restauration
Sauvegarder est facile. Ce qui compte est de savoir remonter, et de l'avoir vraiment vérifié.
Tous les jours, chiffrées
Base de données et photos sauvegardées quotidiennement, chiffrées avant même de quitter le serveur, puis copiées sur une seconde machine.
- Un mois d'historique conservé
- Sauvegarde complète hebdomadaire en plus
Les copies sont tirées, pas poussées
C'est le serveur distant qui vient chercher les sauvegardes, en lecture seule. Le serveur principal, lui, ne peut ni les lire ni les effacer. Un incident sur la production ne peut donc pas emporter les copies.
Restauration réellement testée
Chaque trimestre, nous restaurons pour de vrai une sauvegarde depuis la copie distante, dans une base isolée détruite ensuite, sans jamais toucher à la production. Chaque exercice est daté et consigné.
Pourquoi nous insistons là-dessus
Beaucoup d'éditeurs annoncent des sauvegardes automatiques. Très peu ont déjà essayé de les remonter. Une sauvegarde qu'on n'a jamais restaurée est une hypothèse, pas une garantie.
Notre dernier exercice date du 28 juillet 2026. Il a révélé deux points à améliorer sur notre propre chaîne de reprise : le premier a été corrigé le jour même, le second est suivi jusqu'à sa clôture. C'est précisément pour cela que nous menons ces exercices à froid, plutôt qu'un jour de panne.
Qui peut voir quoi
Le cloisonnement ne repose pas sur la bonne volonté : il est vérifié à chaque requête.
Chaque client chez soi
Vos données ne sont accessibles qu'aux comptes de votre organisation. Un agent ne voit que son site, un superviseur les sites qu'on lui a attribués.
Appareils approuvés
Les téléphones utilisés par vos agents doivent être validés par un administrateur avant de pouvoir se connecter. Un téléphone perdu se révoque en quelques secondes.
Traçabilité
Connexions, tentatives échouées et actions sensibles sont horodatées. Le nombre d'essais de connexion est limité, ce qui bloque les tentatives automatisées.
Conformité et vos droits
Vous restez responsable de vos données. Nous ne sommes que le sous-traitant, et c'est écrit noir sur blanc.
Un contrat lisible avant signature
Notre accord de sous-traitance, prévu par l'article 28 du RGPD, est public. Votre DPO peut le lire avant que vous ne vous engagiez, sans avoir à le demander.
Durées de conservation
Les durées sont fixées par contrat, pas laissées au hasard. Elles sont détaillées dans l'accord de sous-traitance, module par module.
Export et effacement en autonomie
Vous exportez ou effacez vos données depuis votre espace, sans passer par nous. Les opérations irréversibles demandent deux administrateurs et un délai de réflexion.
Nos sous-traitants
La liste complète, telle qu'elle figure dans l'accord de sous-traitance. Toute modification vous est notifiée trente jours à l'avance.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| OVHcloud SAS | Hébergement : serveurs, stockage, sauvegardes | France |
| Cloudflare, Inc. | Protection et acheminement du trafic | Réseau européen, routage France |
| Stripe Payments Europe Ltd | Traitement des paiements | Irlande (Union européenne) |
Une question que cette page ne couvre pas ?
Votre RSSI ou votre DPO a besoin d'un détail précis, d'un engagement écrit ou d'un questionnaire à remplir ? Écrivez-nous à [email protected], vous aurez une réponse claire, y compris quand la réponse est « nous ne le faisons pas ».
Envie d'aller plus loin ?
Démonstration personnalisée, réponses à vos questions, mise en route guidée : écrivez-nous, on s'occupe du reste.