SENTRION
Sécurité des données et conformité
Vos journaux, vos photos de rondes et vos rapports décrivent votre organisation et vos équipes. Cette page indique où ils sont hébergés, comment ils sont protégés et qui peut y accéder.
Le détail contractuel figure dans notre accord de sous-traitance, consultable avant toute signature.
Où vivent vos données
En France, sauvegardes comprises.
Serveurs en France
La plateforme est hébergée chez OVHcloud, en France. Ses sauvegardes restent elles aussi en France.
- Aucun hébergement hors Union européenne
- Base de données isolée, jamais exposée sur Internet
Rôle de Cloudflare
Cloudflare protège et achemine le trafic, et met en cache les fichiers publics du site. Comme tout service de ce type, il relaie les connexions chiffrées : le trafic est chiffré entre votre navigateur et Cloudflare, puis entre Cloudflare et nos serveurs. Cloudflare n'héberge pas vos données applicatives.
Éditeur
Sentrion est édité par une entreprise française immatriculée. Son identité complète figure dans les mentions légales.
Données chiffrées
En circulation comme au repos, y compris dans les sauvegardes.
Pendant le transport
Tout le trafic passe en HTTPS, sur le site comme dans l'application mobile. Les navigateurs ne peuvent pas revenir à une connexion non chiffrée.
Au repos, sur le disque
La base de données, les photos et les documents déposés sont chiffrés sur le disque.
Clés séparées
La base de données, les fichiers et les sauvegardes ont chacun leur propre clé. La clé qui permet de lire les sauvegardes n'est pas conservée sur les serveurs qui font tourner le service.
Paiements
Sentrion ne conserve aucune donnée de carte bancaire.
Paiements par Stripe
Les paiements sont traités par Stripe. Votre numéro de carte ne transite jamais par nos serveurs.
Données conservées
Une simple référence d'abonnement, plus les informations de facturation que vous nous donnez : raison sociale, numéro d'entreprise, adresse. Si vous utilisez le module Devis & Factures, s'y ajoutent les coordonnées de facturation de vos clients et l'IBAN que vous choisissez d'afficher sur vos factures. Nous ne conservons ni numéro de carte ni mandat de prélèvement.
Module Devis et Factures
Vos factures indiquent l'IBAN de votre entreprise et vos clients vous règlent directement. Aucun paiement ne transite par la plateforme.
Sauvegardes et restauration
Sauvegardes quotidiennes chiffrées, copies hors site et exercices de restauration.
Sauvegardes quotidiennes
La base de données et les photos sont sauvegardées chaque jour et chiffrées dès leur création.
- Un mois d'historique
- Une sauvegarde complète chaque semaine
Copies hors site
Les sauvegardes sont copiées chaque jour hors du serveur de production, en France. Le serveur de production ne peut ni modifier ni effacer ces copies.
Exercices de restauration
Chaque trimestre, la base de données est restaurée depuis la copie hors site dans une base isolée, supprimée ensuite, sans toucher aux données de production. Chaque exercice est daté et consigné ; le dernier a eu lieu le 28 juillet 2026.
Qui peut voir quoi
Chaque requête vérifie que la ressource demandée appartient à votre organisation.
Cloisonnement entre clients
Vos données ne sont accessibles qu'aux comptes de votre organisation. Un agent ne voit que son site, un superviseur les sites qu'on lui a attribués.
Appareils approuvés
Chaque téléphone est appairé avec un code à usage unique délivré par un administrateur, chaque poste est validé par un administrateur dans le panel, et un appareil perdu se révoque à distance.
Traçabilité
Connexions, tentatives échouées et actions sensibles sont horodatées. Chaque saisie de la main courante porte le nom de l'agent qui l'a faite. Le nombre d'essais de connexion est limité, ce qui bloque les tentatives automatisées.
Espace client final
L'espace client final se règle compte par compte : vous masquez des rubriques (Statistiques, Rondes, Alarmes, Rapports) et vous choisissez les indicateurs partagés, comme le taux de conformité des rondes. L'accueil et le profil restent toujours accessibles.
Accès de Sentrion
Nous n'accédons au contenu de vos données que pour le support que vous demandez et pour la maintenance, jamais à des fins commerciales. Pour suivre la plateforme, nous ne voyons que des volumes, comme le nombre d'entrées ou l'espace occupé. Toute personne intervenant pour Sentrion est tenue à la confidentialité.
Hors de notre périmètre
- Données de santé : Sentrion n'est pas un hébergeur de données de santé (HDS), il n'est pas fait pour tenir des dossiers médicaux.
- Signature électronique qualifiée : un permis feu signé sur l'écran garde qui a signé et à quelle heure, sans valoir signature électronique qualifiée.
- Veille humaine permanente : pas d'équipe qui surveille la plateforme 24 h/24 ; des alertes automatiques nous préviennent en cas d'anomalie.
- Chiffrement de bout en bout : vos données sont chiffrées pendant le transport et sur le disque, mais le serveur doit pouvoir les lire pour produire vos journaux, vos exports PDF et vos statistiques. Un chiffrement de bout en bout rendrait ces fonctions impossibles.
Conformité et vos droits
Vous êtes responsable de traitement ; Sentrion agit comme sous-traitant au sens de l'article 28 du RGPD.
Accord de sous-traitance public
Notre accord de sous-traitance est publié. Votre DPO peut le consulter avant tout engagement.
Durées de conservation
Les durées de conservation sont fixées dans l'accord de sous-traitance, module par module.
Export et effacement en autonomie
Vous exportez vos données et lancez leur effacement depuis votre espace. Une opération irréversible doit être approuvée par un second administrateur de votre société ou, si vous êtes seul administrateur, par nous après vérification de votre identité. Elle reste ensuite annulable pendant 24 heures.
Nos sous-traitants
La liste complète, telle qu'elle figure dans l'accord de sous-traitance. Toute modification vous est notifiée trente jours à l'avance.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| OVHcloud SAS | Hébergement : serveurs, stockage, sauvegardes | France |
| Cloudflare, Inc. | Protection et acheminement du trafic | Réseau mondial, point de présence le plus proche de l'utilisateur ; États-Unis (cadre de protection des données UE-États-Unis, clauses types) |
| Stripe Payments Europe Ltd | Traitement des paiements | Irlande (Union européenne) |
| OpenStreetMap Foundation | Géocodage de l'adresse d'un site saisie dans le panel, et fonds de carte des pages de rondes et de preuves de passage (chargés par votre navigateur, qui transmet son adresse IP) | Royaume-Uni (décision d'adéquation) |
| Apple Inc. | Météo des sites, module optionnel désactivé par défaut : coordonnées du site arrondies au kilomètre, aucune donnée personnelle | États-Unis (aucune donnée personnelle transmise) |
| Google LLC | Notifications envoyées aux téléphones Android de vos équipes (alertes de la Protection de l'agent et de la main courante, prise de service et retards, appareils à autoriser) : jeton d'appareil et texte court (nature de l'événement, prénom et initiale de l'agent, site et emplacement dans le site, heure), jamais la position GPS ni le numéro d'astreinte, aucune mesure d'audience | États-Unis (cadre de protection des données UE-États-Unis, clauses types) |
| Apple Inc. | Les mêmes notifications sur iPhone, mêmes données | États-Unis (cadre de protection des données UE-États-Unis, clauses types) |
Questionnaire fournisseur ou question précise
Pour un engagement écrit ou un questionnaire à remplir, écrivez à [email protected]. Nous répondons par écrit.
Envie d'aller plus loin ?
Démonstration personnalisée, réponses à vos questions, mise en route guidée : écrivez-nous, on s'occupe du reste.