— Sécurité

Vos données sont notre obsession.

Vos clients, vos factures, vos chiffres : autant de données critiques. Nous les protégeons avec les standards les plus exigeants — ceux des banques, pas ceux d'un outil grand public.

01 / 06

Chiffrement de bout en bout

·TLS 1.3 pour toutes les communications
·AES-256 pour les données au repos
·Mots de passe : hash bcrypt (jamais en clair)
·Tokens JWT signés et expiration courte

02 / 06

Infrastructure certifiée

·Hébergement ISO 27001 (AWS, Vercel, Neon)
·SOC 2 Type II sur l'ensemble de la chaîne
·PCI-DSS niveau 1 (Stripe pour les paiements)
·Données métier hébergées en France (eu-west-3)

03 / 06

Contrôle d'accès strict

·RBAC à 4 rôles (owner, manager, mécanicien, secrétaire)
·Tenant isolation : impossible de voir d'autres garages
·Authentification 2FA disponible
·Single Sign-On (SAML, Azure AD, Okta) en Enterprise

04 / 06

Audit et traçabilité

·Audit log complet de toutes les actions sensibles
·Logs de connexion conservés 12 mois
·Webhook idempotency (Stripe events)
·Hash chain SHA-256 sur les factures (NF525)

05 / 06

Souveraineté & RGPD

·Données métier en France (Paris, AWS eu-west-3)
·DPA RGPD signable en ligne
·Sous-traitants publiés et auditables
·Procédure de notification de violation 72h

06 / 06

Disponibilité & continuité

·Disponibilité 99,9 % (12 derniers mois)
·Sauvegardes quotidiennes chiffrées (rétention 30 jours)
·Plan de reprise d'activité (RTO 4h, RPO 1h)
·Tests de pénétration annuels

— Divulgation responsable

Vous avez identifié une vulnérabilité ?

Contactez notre équipe sécurité. Réponse sous 24h, correction des failles critiques sous 7 jours, reconnaissance publique des chercheurs (avec leur accord).

security@organize.khalistos.cloud

— Documentation

Liste des sous-traitants

Tous les sous-traitants qui interviennent dans le traitement de vos données, leur rôle, leur localisation, les mécanismes de transfert.

Consulter

— Documentation

Politique de confidentialité

Données collectées, finalités, durée de conservation, droits RGPD, contact DPO.

Consulter

— Commencer

Prêt à reprendre la main sur votre garage ?

14 jours gratuits, sans carte bancaire. Mise en place en 10 minutes. Migration assistée incluse.

Démarrer gratuitement Parler à un expert

Sans engagement
Sans carte bancaire
Support en français