Sécurité & conformité
Notre engagement : dire précisément où vont vos données, et qui les traite.
🇨🇭 Hébergement & localisation
- Éditeur et exploitant : ILYGO Sàrl (Montpreveyres, Suisse)
- Infrastructure applicative (serveurs, base de données, sauvegardes) : opérée par ILYGO Sàrl — hébergeur et localisation du datacenter : [A COMPLETER]
- Cibles, journaux de checks, incidents et configurations : stockés uniquement sur cette infrastructure, transmis à aucun tiers
- E-mails transactionnels : acheminés par Microsoft (Microsoft Graph) — États-Unis / [A COMPLETER : région du tenant]
- Notifications push : Apple APNs (iOS) et Google FCM (Android) — États-Unis
- Paiements : Stripe Payments Europe Ltd (Irlande, UE)
🤝 Sous-traitants (sous-processeurs)
| Sous-traitant | Rôle | Pays de traitement |
|---|---|---|
| [A COMPLETER] | Hébergement de l'infrastructure applicative, base de données, sauvegardes, fournisseur d'identité SSO | [A COMPLETER] |
| Microsoft | Envoi des e-mails transactionnels (vérification, alertes, factures, réinitialisation de mot de passe) | États-Unis / [A COMPLETER] |
| Apple | Acheminement des notifications push vers l'app iOS | États-Unis |
| Acheminement des notifications push vers l'app Android (FCM) | États-Unis | |
| Stripe Payments Europe Ltd | Paiement par carte, facturation, calcul de la TVA | Irlande (UE), transferts hors UE selon les clauses de Stripe |
| Service de sauvegarde ILYGO | Copie chiffrée du volume de données | [A COMPLETER] |
Microsoft, Apple et Google relèvent du droit américain : le US CLOUD Act peut s'appliquer aux données qu'ils traitent pour notre compte (adresses e-mail des destinataires, contenu des e-mails transactionnels, jetons de notification). Ces traitements sont limités à l'acheminement des messages. Le détail figure dans la politique de confidentialité, qui fait foi.
🛡 RGPD & LPD suisse
- Traitements conformes au RGPD et à la LPD suisse
- DPA disponible sur demande
- Droits utilisateur intégrés : export JSON et suppression définitive du compte depuis le profil (Art. 17 et 20)
- Sous-traitants publiés nommément ci-dessus et dans la politique de confidentialité
- Télémétrie maison, limitée aux utilisateurs connectés, conservée 90 jours, aucun outil d'analytique tiers
- Aucun cookie publicitaire, aucun profilage, aucun rejeu de session
🗓 Durées de conservation
- Journaux de checks : 30 jours, tous plans confondus (purge automatique quotidienne)
- Télémétrie d'usage : 90 jours (purge automatique quotidienne)
- Journal d'audit (action, compte, IP, user-agent) : conservé tant que l'organisation existe, supprimé avec elle — aucune purge automatique à ce jour
- Sauvegardes automatiques : les 30 dernières par organisation
- Compte supprimé depuis le profil : suppression immédiate et en cascade
- Factures : 10 ans (obligation comptable suisse)
🔐 Sécurité technique
- TLS en transit, certificats Let's Encrypt (terminaison sur le reverse proxy)
- Chiffrement des volumes au repos : [A COMPLETER : dépend de l'hébergeur]
- Sessions sur cookies HTTP-only et Secure, mots de passe hachés en scrypt N=65536
- Double authentification TOTP et passkeys WebAuthn (FIDO2)
- SSO OpenID Connect via le fournisseur d'identité ILYGO (Keycloak), avec PKCE S256 — SAML et SCIM ne sont pas implémentés
- Journal d'audit des actions sensibles (voir durées ci-dessus)
- Sauvegardes quotidiennes automatiques, 30 dernières conservées par organisation
- Isolation multi-tenant stricte, couverte par des tests automatisés
- Protection SSRF sur les canaux de notification sortants
🔬 Divulgation responsable de vulnérabilités
Si vous identifiez une vulnérabilité, contactez-nous à security@ilygo.ch. Nous nous engageons à répondre sous 48 h, à ne pas poursuivre les chercheurs de bonne foi (responsible disclosure) et à vous créditer si vous le souhaitez.
📜 Certifications & audits
- ILYGO Sàrl ne détient à ce jour aucune certification de sécurité (ISO 27001, SOC 2) — nous ne revendiquons que ce que nous pouvons prouver
- Certifications de l'hébergeur : [A COMPLETER]
- Test d'intrusion externe : non encore réalisé, planifié
🧠 Statut & transparence
Notre propre uptime est public sur status.ilygo.ch (à venir). Eat your own dogfood.