Sécurité et données
Où vivent vos dossiers, et qui peut les atteindre.
Les données ConstrOK sont hébergées en France par OVH. Les échanges entre votre navigateur et l’application sont chiffrés en SSL/TLS, l’authentification repose sur des jetons JWT signés en RS256, et les fichiers sont stockés sur un cloud compatible S3 avec sauvegarde automatique. Le paiement est externalisé chez Stripe : aucune donnée de carte n’est chez nous.
Les faits
La protection de vos dossiers au quotidien.
Hébergement en France
Serveurs situés en France, données stockées en France ou dans l’Union européenne.
Chiffrement des échanges
SSL/TLS sur toutes les communications entre votre navigateur et l’application.
Authentification par jeton
Jetons JWT signés en RS256.
Sauvegarde automatique
Fichiers stockés sur un cloud compatible S3, sauvegardés automatiquement.
Paiement externalisé
Encaissement par Stripe. Aucune donnée de carte bancaire ne transite par ConstrOK.
Vos exigences de sécurité
Vérifiez les exigences de votre organisation.
Si votre organisation exige une certification, une localisation particulière ou un engagement de disponibilité, transmettez votre cahier des charges à notre équipe. Nous vous fournirons les informations nécessaires pour évaluer la couverture de votre besoin.
Les certifications d’un hébergeur ne constituent pas une certification du logiciel qui y est installé. Contactez-nous pour examiner vos exigences.
Le cadre
Qui est responsable de quoi.
| Acteur | Rôle | Ce qu’il détient |
|---|---|---|
| Vous | Responsable de traitement pour les données de vos clients | Vos dossiers, vos contacts, vos documents |
| Apps Velocity SAS | Éditeur du service, sous-traitant au sens du RGPD | L’application et les données que vous y déposez |
| OVH SAS | Hébergeur | L’infrastructure, en France |
| Stripe | Prestataire de paiement | Les données de carte bancaire, jamais transmises à ConstrOK |
Le détail des traitements, leurs bases légales et l’exercice de vos droits figurent dans la politique de confidentialité. L’identification légale de l’éditeur est sur la page mentions légales.
Questions fréquentes
Où sont physiquement stockées mes données ?
En France. L’infrastructure est opérée par OVH SAS, dont le siège est à Roubaix. Le stockage des données personnelles se fait en France et, le cas échéant, dans l’Union européenne — jamais en dehors.
Qui, chez ConstrOK, peut voir mes dossiers ?
L’accès technique aux données de production est nécessaire à l’exploitation du service et à son support. Il est limité aux personnes qui en ont besoin. Si vous avez une exigence contractuelle sur ce point, écrivez-nous : c’est une question légitime et nous préférons y répondre par écrit.
Que se passe-t-il si je résilie ?
Vos données vous appartiennent. Écrivez à contact@constrok.com pour organiser une extraction avant la fermeture du compte, et nous vous indiquerons le format disponible. C’est une question à poser avant de s’engager.
Mes données servent-elles à autre chose ?
Vos dossiers, vos clients et vos documents servent à vous fournir le service, et à rien d’autre. La politique de confidentialité détaille les traitements, leurs bases légales et vos droits.
Mes coordonnées bancaires sont-elles chez vous ?
Non. L’encaissement est assuré par Stripe : les données de carte sont saisies chez le prestataire de paiement et ne transitent pas par ConstrOK.
Y a-t-il une certification ISO 27001 ou HDS ?
Non, et nous ne l’écrirons pas tant que ce ne sera pas le cas. Ce qui est vrai aujourd’hui est décrit sur cette page : hébergement en France, chiffrement des échanges, authentification par jeton signé, sauvegarde automatique, paiement externalisé.