Sécurité & données
Transparence sur l’hébergement, la protection des données et les engagements de service. Les modalités précises (lieu exact, sous-traitants, clauses) sont formalisées dans vos contrats et annexes techniques.
Hébergement & localisation
Les données applicatives et les sauvegardes sont hébergées dans des environnements adaptés au niveau de sensibilité de votre projet — typiquement Union européenne (régions françaises ou UE), sauf configuration contractuelle différente validée par écrit.
Les échanges avec les applications (web, mobile, API) sont protégés par TLS (HTTPS). Les accès d’administration peuvent être restreints par liste d’adresses IP ou VPN selon votre politique de sécurité.
Sauvegardes & continuité
- Sauvegardes planifiées des bases et fichiers critiques (rythme défini au contrat : par ex. quotidien avec rétention paramétrable).
- Objectifs (RPO / RTO) fixés selon la criticité de votre activité et documentés dans le plan de reprise ou la convention de service.
- Tests de restauration possibles sur demande ou selon la fréquence prévue avec votre équipe.
Accès & habilitations
L’accès aux environnements de production et aux données clients est limité au strict nécessaire (principe du moindre privilège). Les comptes sont nominatifs ; les journaux d’accès peuvent être conservés pour investigation en cas d’incident de sécurité.
Votre organisation conserve la maîtrise des rôles utilisateurs dans l’application (gestion terrain, administration, lecture seule, etc.) selon les modules déployés.
Données personnelles & RGPD
Lorsque nous traitons des données personnelles pour votre compte (hébergement, support, maintenance), le cadre est défini par un contrat de sous-traitance (article 28 RGPD) : finalités, durées, sous-traitants éventuels, transferts hors UE le cas échéant, et procédures en cas de violation de données.
Pour toute demande relative aux droits des personnes (accès, rectification, effacement, etc.), contactez contact@optifacility.fr en précisant la solution et le contexte métier concerné.
Disponibilité & SLA (offres critiques)
Pour les projets avec exigence de disponibilité élevée, des engagements peuvent être prévus contractuellement : par exemple un taux de disponibilité mensuel cible (hors fenêtres de maintenance planifiées et hors cas de force majeure), avec temps de réponse pour le support prioritaire.
Les seuils exacts (pourcentage, plages horaires, canal d’escalade) sont définis dans le contrat ou l’annexe SLA — ils ne sont pas génériques sur ce site.