SÉCURITÉ · INFRASTRUCTURE

Construit sur AWS, conçu pour la compliance.

Nous gérons l'infrastructure pour que vous n'ayez pas à le faire. Chaque aspect de la sécurité est pris en charge, surveillé et documenté.

● STACKAWS EU-CENTRAL-1TLS 1.3AES-256GDPRSOC2 READYMULTI-AZWORM AUDITDPA

Six couches

La sécurité, en six couches.
Gérées par nous. Documentées pour vous.

AWS · MULTI-AZ

Hosting & Disponibilité

AWS dans une région européenne (Frankfurt). Déploiement multi-AZ avec failover automatique. L'autoscaling absorbe les pics de trafic sans intervention manuelle.

99.95%UPTIME SLA

TLS 1.3 · AES-256

Chiffrement

Données chiffrées en transit (TLS 1.3) et au repos (AES-256). Clés gérées par AWS KMS avec rotation annuelle automatique.

256-bitAES SUR CHAQUE VOLUME

RÉTENTION 30 JOURS

Backup & Recovery

Snapshots quotidiens automatisés, rétention 30 jours. Point-in-time recovery en quelques minutes. Backups géographiquement redondants.

<5minRPO TYPIQUE

SCHEMA-PER-TENANT

Isolation multi-tenant

Chaque entreprise dispose d'un schéma dédié sur Aurora. Aucun mélange de données au niveau de la base de données. Séparation logique et physique.

0FUITES DE DONNÉES · JAMAIS

TRAÇABILITÉ COMPLÈTE

Audit Trail

Chaque action enregistrée dans un log immuable : utilisateur, horodatage, valeur précédente. Disponible sur demande, exportable via API.

100%ACTIONS TRACÉES

GDPR + SOC2 READY

RGPD & Compliance

RGPD by design. Données dans l'UE, portabilité, droit à l'effacement. Sur le chemin de la SOC2 Type II. DPA disponible sur demande.

EUDATA RESIDENCY

Audit trail · live

Chaque action,
gravée dans le marbre.

Un log immuable pour chaque opération : qui, quand, quoi, valeur précédente. Exportable en CSV ou via API, prêt pour les audits internes et les inspections.

10y

RÉTENTION FACTURE ÉLECTRONIQUE

WORM

WRITE-ONCE READ-MANY

● audit.nodeon.it/v1/eventsSTREAMING

14:23:41ORDER.update · #2026-0241marco.r@bertini.it

14:22:08INVOICE.create · #FE-2026-0089giulia.s@trattoria-mario.it

14:21:55BACKUP.snapshot · rds-eu-1-pri-09a8system

14:21:30DDT.emit · #DDT-2026-0142luca.v@officina-verdi.it

14:20:12USER.permission · role=managerfrancesca.p@centro-servizi.it

14:18:47TLS.cert.rotate · *.nodeon.itsystem

14:18:02PRICE.update · SKU-9821 · €12.50→€13.00marco.r@bertini.it

HASH-CHAINED · TAMPER-EVIDENTSHA-256: a9f2…b7e1

données d'exemple

Compliance · standards

Des standards reconnus.
Documentés, pas seulement affirmés.

GDPR

Conforme by design

Données dans l'UE, portabilité, droit à l'effacement

DPA

Data Processing Agreement

Prêt à signer, sur demande

SOC2

Type II · en cours

Audit lancé, finalisation Q4 2026

ISO

27001 · roadmap

Prévu pour H1 2027

● RGPD · COMPLIANCE

Besoin du DPA ?

Nous vous l'envoyons sous 24 heures, prêt à signer. Si votre entreprise a besoin de documents spécifiques pour des audits internes, nous évaluons au cas par cas — sans détour.

Demander le DPA

La sécurité, en six couches.Gérées par nous. Documentées pour vous.