Sécurité & protection des données : Notre engagement absolu
La digitalisation des chantiers et des marchés (BTP, MOE/MOA, collectivités) exige une sécurité sans compromis. Avec SEDI, votre plateforme documentaire et opérationnelle, nous protégeons vos plans, CR, réserves, DOE, situations de travaux et données personnelles avec une approche multicouche : hébergement souverain en France, chiffrement systématique, journalisation fine, sauvegardes automatiques et conformité RGPD éprouvée. Notre priorité : garantir la disponibilité, l’intégrité, la confidentialité et la traçabilité de vos informations, du terrain au bureau, en toute transparence contractuelle.
Team projet
Hébergement 100% Français haute sécurité.
Nous hébergeons SEDI en France, au plus près de vos équipes et de vos exigences réglementaires. Cet ancrage souverain répond aux attentes des marchés publics et des entreprises BTP soucieuses de la localisation des données. Notre architecture s’appuie sur des composants cloud de confiance et une exploitation rigoureuse, documentée et auditée.
Datacenter Iliad/Scaleway Paris
Vos données applicatives et documents (plans, photos, CR, DOE) résident dans des datacenters en région parisienne opérés par Iliad/Scaleway, reconnus pour leur robustesse physique et leur efficacité énergétique. Contrôles d’accès, vidéosurveillance, détection incendie, redondance électrique : tout est pensé pour la continuité de service et la protection contre les sinistres.
Infrastructure redondante
Nous adoptons une approche n+1 ou supérieure sur les composants critiques (compute, stockage, réseau). Les services sont répartis sur plusieurs zones de disponibilité afin de limiter l’impact d’un incident localisé. Les sauvegardes et réplicas sont chiffrés et conservés sur des emplacements distincts pour renforcer la résilience.
Surveillance 24/7
Une supervision temps réel mesure santé, charge et latence des services. Des alertes proactives (seuils, comportements anormaux) déclenchent des interventions en 24/7. Des tableaux de bord internes suivent la disponibilité, les indicateurs de performance et les tendances pour anticiper les besoins de capacité.
Conformité RGPD totale
La protection des données personnelles (utilisateurs, contacts, intervenants chantier) est intégrée dès la conception (privacy by design) et par défaut (privacy by default). Nous agissons en qualité de sous-traitant au sens du RGPD pour le compte de nos clients responsables de traitement, avec un Data Processing Agreement (DPA) contractuel.
Vos droits garantis
Accès, rectification, opposition, limitation : nous mettons à disposition des procédures et points de contact pour traiter vos demandes dans les délais légaux. Chaque requête est journalisée et traitée en lien avec le responsable de traitement afin d’assurer une réponse complète et vérifiable.
Portabilité des données
Sur demande, nous fournissons des exports structurés (CSV/JSON/PDF, éventuellement IFC/ZIP pour les dossiers techniques) afin de récupérer vos contenus et métadonnées. L’objectif : garantir la réversibilité et éviter tout vendor lock-in.
Droit à l’effacement
Nous procédons à la suppression ou l’anonymisation des données personnelles selon vos instructions, dans le respect des contraintes légales (obligations de conservation, preuves de chantier, marchés publics). Les suppressions sont tracées et, si besoin, confirmées par justificatif.
DPO disponible
Un DPO (délégué à la protection des données) est joignable pour tout sujet RGPD : registre de traitement, bases légales, durées de conservation, DPIA (analyses d’impact), relations avec la CNIL. Nous vous accompagnons lors des audits ou contrôles.
Sécurité technique multicouche
Cryptage SSL 256 bits
Les communications sont protégées par TLS 1.2+ avec suites modernes et Perfect Forward Secrecy. Les données au repos (documents, bases, sauvegardes) sont chiffrées par des algorithmes de niveau industriel (ex. AES-256). Les secrets et clés sont gérés de façon sécurisée et renouvelés périodiquement.
Authentification forte
Authentification à deux facteurs (TOTP / app d’authentification), politiques de mots de passe robustes, protection contre le credential stuffing et la brute force, options SSO SAML 2.0/OIDC pour les organisations. Les mots de passe sont hachés avec des algorithmes adaptés (ex. Argon2/bcrypt) et jamais stockés en clair.
Sauvegardes automatiques
Des sauvegardes automatiques chiffrées sont réalisées à intervalles réguliers avec rétention glissante. Des tests de restauration sont planifiés pour valider l’exploitabilité des copies. Les sauvegardes sont stockées sur des emplacements distincts pour limiter les risques de co-sinistre.
Plan de continuité
Un Plan de Continuité d’Activité (PCA) et un Plan de Reprise (PRA) définissent les scénarios de bascule, les priorités de restauration, et les rôles en cas d’incident. Des objectifs cibles de RPO/RTO sont établis contractuellement selon votre criticité projet et testés périodiquement.
En complément : Web Application Firewall (WAF), anti-DDoS, filtrage IP, durcissement système, gestion de correctifs, scans de vulnérabilité, revues de code, intégration continue sécurisée, journalisation centralisée et alerting en temps réel.
Certifications & audits
ISO 27001 (datacenter)
Les datacenters d’hébergement s’appuient sur un Système de Management de la Sécurité de l’Information (SMSI) certifié ISO/IEC 27001. Nous alignons nos pratiques d’exploitation sur ces contrôles (gestion des accès, capacité, continuité, sécurité physique).
Audit annuel sécurité
Un audit annuel revoit politiques, procédures et journaux clés (incidentologie, patching, accès, sauvegardes). Les recommandations alimentent notre feuille de route d’amélioration continue, en lien avec l’évolution des menaces et des standards.
Engagements contractuels
Transparence, responsabilités & périmètre
La sécurité est un effort partagé. Nous sécurisons la plateforme SEDI (infrastructure, application, données en transit/au repos), vous maîtrisez les accès au sein de votre organisation (droits utilisateurs, pratiques de mots de passe, procédures internes). Nous publions les listes de co-traitants/sous-traitants techniques sur demande et notifions tout changement significatif.
FAQ - Sécurité & RGPD
Team projet
Disposez-vous d’un DPO et d’un accompagnement RGPD ?
Oui. Notre DPO répond à vos questions (bases légales, registres, DPIA) et vous accompagne lors d’audits ou contrôles. Des trames contractuelles (DPA, clauses de sécurité) sont incluses.