CoproPilot

Sécurité & protection des données

Vos données de copropriété, protégées et sous votre contrôle.

Échanges chiffrés, contrôle d’accès par rôle, journal d’audit chaîné. Voici concrètement comment nous protégeons les informations que vous nous confiez.

Hébergement et sauvegardes

  • L’hébergeur de l’application, de la base de données et des sauvegardes est indiqué dans les mentions légales.
  • Les prestataires situés hors de l’Union européenne (envoi des e-mails, paiement) sont listés, avec leurs garanties, dans la politique de confidentialité.
  • Le déploiement fourni sauvegarde la base de données chaque nuit et supprime les copies de plus de 30 jours (durée réglable).

Chiffrement

  • HTTPS obligatoire pour toutes les communications client → serveur.
  • Chiffrement AES-256-GCM des IBAN en base, quand une clé dédiée est configurée côté serveur.
  • Mots de passe stockés en hash (scrypt, via Better Auth).

Journal d’audit chaîné

  • Chaîne de hachage SHA-256 sur chaque écriture sensible : modifier un événement sans réécrire toute la suite de la chaîne devient détectable.
  • Endpoint /api/audit/verify-chain pour qu’un administrateur vérifie l’intégrité à tout moment.
  • Identifiant de corrélation (X-Request-Id) propagé sur chaque requête pour tracer un incident bout en bout.

Authentification & contrôle d’accès

  • Authentification gérée par Better Auth (email + mot de passe), verrouillage automatique après 5 échecs (fenêtre 15 minutes).
  • Protection CSRF par double-submit cookie sur toutes les routes mutantes.
  • Contrôle d’accès par rôle (syndic, user, copropriétaire) côté serveur — jamais uniquement côté client.

Conçu pour la conformité RGPD

  • Export de vos données personnelles en JSON (Article 20 du RGPD), accessible depuis votre compte sur toutes les offres.
  • Effacement sur demande (Article 17) avec piste d’audit conservée pour les obligations légales.
  • Sous-traitants listés publiquement dans la politique de confidentialité ; aucun outil de tracking publicitaire embarqué dans le produit.

Transparence

  • Les mesures de sécurité décrites sur cette page sont celles du code de CoproPilot.
  • L’intégration continue contrôle les dépendances de production avec npm audit à chaque modification.
  • Une question sur un flux de données ? L’équipe sécurité vous répond directement.

Questions de sécurité fréquentes

Pouvez-vous signer un DPA / Avenant RGPD ?+

Un accord de sous-traitance (article 28 du RGPD) est en cours de finalisation avec notre conseil juridique : finalités, durée, sécurité, sous-traitants ultérieurs. Contactez-nous pour en recevoir le projet.

Que se passe-t-il en cas d’incident de sécurité ?+

Nous prévenons sans délai les syndics concernés, responsables du traitement, pour qu’ils puissent notifier la CNIL dans les 72 heures (article 33 du RGPD) et, si nécessaire, les personnes concernées. Le journal d’audit permet de circonscrire précisément le périmètre touché.

Puis-je exporter mes données si je quitte CoproPilot ?+

Chaque utilisateur peut télécharger à tout moment ses données personnelles au format JSON (article 20 du RGPD), sur toutes les offres. Les exports de gestion (Excel, PDF) de la copropriété sont inclus à partir de l’offre Essentiel.

Est-ce qu’un administrateur CoproPilot peut lire mes données ?+

L’accès support (« se connecter en tant que ») est réservé aux administrateurs de la plateforme, limité à une heure, inscrit au journal d’audit et ne permet ni d’exporter ni de supprimer les données personnelles. Aucun accès commercial ou marketing n’est autorisé sur les données métier.

Une question sécurité spécifique ?

Écrivez-nous, nous répondons sous 48 h ouvrées. Pour les audits formels (RSSI, DPO), nous fournissons sur demande un mémo technique détaillant la stack et les flux de données.

Contacter l’équipe sécurité