Les emprunts de votre collectivité sont des données sensibles. Voici, sans langue de bois, ce qui est réellement en place pour les protéger.
Hébergement en France
L'application et sa base de données sont hébergées sur un serveur dédié OVHcloud, dans le datacenter de Strasbourg. OVHcloud est un hébergeur de droit français (OVH SAS, Roubaix) dont les datacenters sont certifiés ISO/IEC 27001.
Données stockées et traitées en France, aucun transfert hors UE pour l'hébergement
Hébergeur soumis au droit européen, non exposé aux lois extraterritoriales d'un fournisseur américain
Serveur dédié à OptiDette : aucune mutualisation de la base avec d'autres services
Sauvegarde de la base avant chaque mise à jour de l'application
Chiffrement
Toutes les connexions entre votre navigateur, nos serveurs et la base de données sont chiffrées. Les mots de passe ne sont jamais stockés en clair.
HTTPS/TLS sur l'ensemble des échanges, HSTS activé
Mots de passe hachés (bcrypt), jamais réversibles
Secrets de double authentification chiffrés (AES-256) en base
Contrôle des accès
L'accès à votre espace repose sur un mot de passe robuste et, au choix, sur une double authentification par code à usage unique (application mobile d'authentification).
Double authentification disponible pour tous les comptes, obligatoire pour les administrateurs de la plateforme
Limitation des tentatives de connexion (protection contre la force brute)
Sessions fermées automatiquement à tout changement de mot de passe ou de droits
Cloisonnement entre collectivités
Chaque collectivité est isolée dans son propre espace logique : aucune donnée d'une collectivité n'est jamais visible par une autre.
Contrôle d'accès par rôle (agent, administrateur…)
Traçabilité
Les actions sensibles (création, modification, suppression) sont journalisées dans un historique d'audit consultable, pour une traçabilité complète.
Journal d'audit horodaté des actions sensibles
Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données, vous disposez à tout moment d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité sur vos données.
Export de vos données sur simple demande
Suppression complète à la résiliation du contrat
Transparence
Qui traite vos données ?
Pour fonctionner, OptiDette fait appel à un nombre restreint de prestataires, chacun encadré contractuellement :
Hébergement de l'application et de la base de données — OVHcloud (OVH SAS, Roubaix, France), datacenter de Strasbourg. Encadré par les conditions particulières d'hébergement OVHcloud et son accord de traitement des données (DPA) conforme à l'article 28 du RGPD.
Envoi d'e-mails transactionnels (invitations, réinitialisation de mot de passe, notifications de tickets) — service de messagerie OVHcloud, France.
Mesure d'audience du site vitrine — Google Analytics 4 (Google Ireland Ltd, Dublin ; données susceptibles d'être transférées à Google LLC, États-Unis, dans le cadre du Data Privacy Framework UE-États-Unis). Concerne uniquement les pages publiques de ce site, jamais l'application ni vos données d'emprunts. Les cookies Google ne sont déposés qu'après votre accord explicite dans le bandeau, refuser est aussi simple qu'accepter, et votre choix est conservé 6 mois. Vous pouvez le modifier à tout moment via « Gérer les cookies » en pied de page.
Mesure de fréquentation interne — comptage réalisé par nos propres serveurs, sans prestataire, sans cookie et sans consentement requis, sur les seules pages publiques de ce site. Votre adresse IP n'est jamais enregistrée : nous conservons uniquement une empreinte chiffrée renouvelée chaque nuit, qui ne permet pas de vous suivre d'un jour à l'autre, et votre réseau tronqué (les trois premiers blocs d'une adresse IPv4, par exemple 92.154.37.x) — un réseau désigne un opérateur ou une organisation, jamais une personne. Pour connaître l'organisation titulaire d'un réseau, nous consultons l'annuaire public des registres Internet (RDAP) en ne transmettant que ce réseau tronqué. S'y ajoutent la page consultée, le site qui vous a orienté ici et votre navigateur. Ces données sont supprimées au bout de 13 mois et ne sont consultables que par l'administrateur d'OptiDette.
Une question sur vos données, une demande d'exercice de vos droits ? Écrivez-nous depuis la page Contact.
