Où vivent vos données, et qui peut les voir

Vous confiez à une plateforme externe des données de votre chaîne d'approvisionnement. Voici où elles sont, comment elles sont cloisonnées, et ce que nous ne prétendons pas.

Un hébergement suisse, et pas seulement sur le papier

Le site et l'ensemble des données sont hébergés par Infomaniak Network SA, à Genève, sur une infrastructure située en Suisse. Infomaniak est certifié ISO/IEC 27001.

La souveraineté est vérifiable et nous l'avons vérifiée : le bloc d'adresses qui sert le site appartient à Infomaniak Network SA, enregistré en Suisse, ce qui se contrôle publiquement au registre RDAP. Beaucoup d'acteurs annoncent un hébergement suisse en louant de la capacité ailleurs.

Aucune donnée n'est traitée hors de Suisse, et aucun sous-traitant américain n'intervient dans la chaîne d'hébergement.

Le cloisonnement entre entreprises

C'est la propriété essentielle d'une plateforme partagée entre concurrents. Chaque entreprise est isolée : une ressource qui ne vous appartient pas ne s'affiche pas vide, elle n'existe pas pour vous.

Cette isolation n'est pas une intention, c'est une règle d'architecture vérifiée par des tests automatisés rejoués à chaque modification du code. Un accès qui franchirait la frontière d'une entreprise fait échouer la livraison.

Le bilan carbone d'entreprise d'un fournisseur n'est jamais visible d'une maison. Ses analyses ne partent qu'aux maisons qu'il désigne, pièce par pièce, au niveau de détail qu'il choisit, et tout partage se révoque.

Qui a fait quoi, et quand

Chaque analyse porte un journal de traçabilité : création, modification, finalisation, publication, partage et révocation, avec leur auteur et leur date. Le journal ne se modifie ni ne s'efface.

Ce journal est lui-même cloisonné : les noms des collaborateurs d'un fournisseur ne remontent jamais chez ses clients.

Les mesures techniques en place

Chiffrement en transit sur toutes les pages, TLS 1.2 et 1.3 uniquement, les versions plus anciennes étant refusées.
Mots de passe stockés avec Argon2, jamais en clair, jamais réversibles.
Limitation de débit sur la connexion et sur les formulaires publics, contre les essais en série.
En-têtes de sécurité HTTP complets, dont une politique de contenu qui interdit tout script extérieur.
Sauvegardes quotidiennes, et une restauration réellement testée plutôt que supposée.
Accès administrateur au serveur par clé uniquement, ports applicatifs fermés à l'extérieur.

Aucun service tiers

La plateforme ne charge aucune ressource extérieure : ni police d'écriture distante, ni bibliothèque hébergée ailleurs, ni mesure d'audience, ni bouton de réseau social. Tout est servi depuis le même serveur suisse.

La conséquence est directe : votre navigateur ne signale votre visite à personne d'autre. C'est aussi ce qui permet à la politique de confidentialité d'être vraie sans réserve.

Un seul cookie est déposé, pour retenir votre session et votre langue. Il n'y a pas de bandeau de consentement parce qu'il n'y a rien à consentir.

Ce que nous ne prétendons pas

La plateforme n'est pas certifiée ISO/IEC 27001. C'est l'hébergeur qui l'est. Les mesures de la plateforme elle-même sont alignées sur l'Annexe A de l'ISO/IEC 27001:2022, sans que la plateforme soit elle-même certifiée.

La distinction est régulièrement gommée dans ce secteur, et nous préférons l'écrire : une certification suppose un système de management audité par un organisme accrédité, ce qui est un autre travail que des mesures techniques.

Nos mesures sont réexaminées périodiquement, et le dernier contrôle a porté sur le code comme sur le serveur en production, pas seulement sur les intentions.

Signaler une faille

Si vous constatez un problème de sécurité, écrivez-nous : nous répondons, nous corrigeons, et nous ne poursuivons pas les personnes qui signalent de bonne foi. Nos coordonnées de sécurité sont publiées au format standard, à l'adresse conventionnelle /.well-known/security.txt.

Nous écrire