Aller au contenu
Sécurité et confidentialité

Vos données sont protégées. Et elles restent les vôtres.

Vos documents sont stockés en France, vos échanges avec iSence sont chiffrés, et nous ne revendons rien. Voici, sans jargon, où sont vos données, qui peut y accéder et ce qui les protège.

  • StockageDocuments en France
  • ChiffrementÉchanges protégés par TLS
  • Vos donnéesJamais revendues
Hébergement

Où sont vos données, et par où elles passent

Trois lieux, chacun avec un rôle précis. Aucune zone d'ombre.

Vous

Navigateur ou application mobile

Application iSence

Hébergée chez Infomaniak, à Genève (Suisse)

Stockage des documents

OVHcloud, à Roubaix (France)

Documents en France

Factures, devis, pièces jointes et fichiers déposés sont stockés chez OVHcloud, à Roubaix, au sein de l'Union européenne.

Application en Suisse

Le site et l'infrastructure applicative sont chez Infomaniak, à Genève. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne.

Paiements chez Stripe

Les paiements par carte sont traités par Stripe, certifié PCI-DSS. iSence ne conserve pas le numéro de carte.

Protections

Ce qui protège vos données au quotidien

Des mesures proportionnées au risque, décrites dans notre politique de confidentialité, sans promesse que nous ne pourrions pas tenir.

  1. 1Communications chiffréesLes échanges entre votre navigateur ou l'application mobile et iSence passent par une connexion chiffrée (TLS).
  2. 2Accès contrôlésChaque personne se connecte avec son propre compte, et l'accès est contrôlé par authentification.
  3. 3JournalisationLes actions utiles à la sécurité et au support sont enregistrées, pour comprendre ce qui s'est passé en cas de besoin.
  4. 4Sauvegardes régulièresVos données sont sauvegardées à intervalles réguliers, pour pouvoir être restaurées après un incident.
  5. 5Équipe sensibiliséeLes personnes d'iSence qui peuvent accéder aux données sont formées aux bonnes pratiques de protection.
  6. 6Procédure en cas de violationSi une violation de données présente un risque pour les personnes, nous suivons une procédure de notification prévue à l'avance.
RGPD

Qui est responsable de quoi

Vous

Responsable de traitement

  • Vous décidez quelles données de vos clients entrent dans iSence
  • Vous disposez d'une base légale auprès de vos clients
  • Vous gérez les accès de votre équipe

iSence

Sous-traitant (art. 28 du RGPD)

  • Nous hébergeons et traitons ces données uniquement pour fournir le service
  • Nous ne les vendons pas
  • Nous vous aidons à répondre aux demandes de vos clients

Pour vos propres données de compte (identité, abonnement, facturation iSence), c'est iSence qui est responsable de traitement.

Signature et paiement

Deux moments sensibles, deux protections claires

iSign

Signature iSign

Le client confirme son adresse email avec un code, relit le document, l'accepte puis signe. Un dossier de preuve est conservé avec le document.

iSign n'est pas une signature électronique qualifiée (eIDAS). Pour un document qui l'exige, un prestataire qualifié est nécessaire.

Découvrir iSign

Paiement par carte

Les paiements sont traités par Stripe, prestataire certifié PCI-DSS. iSence ne conserve pas le numéro de carte.

Stripe est l'un des sous-traitants listés dans la politique de confidentialité.

Politique de confidentialité

Vos droits

Vous gardez la main sur vos données

Une demande par email suffit. Nous répondons sous un mois, délai prolongeable en cas de demande complexe.

[email protected]

Objet : « Données personnelles »

  • Accès
  • Rectification
  • Effacement
  • Limitation
  • Opposition
  • Portabilité

Politique de confidentialitéEngagement RGPDMentions légalesConditions d'utilisation

Questions

Questions sur la sécurité

Hébergement, RGPD, chiffrement, accès : des réponses précises, sans promesse en l'air.

Vos documents (factures, devis, pièces jointes, fichiers déposés) sont stockés en France chez OVHcloud, à Roubaix. Le site et l'infrastructure applicative sont hébergés chez Infomaniak, à Genève, en Suisse, pays reconnu comme offrant un niveau de protection adéquat par la Commission européenne.