Vos données en sécurité

Vos états des lieux engagent votre responsabilité et contiennent des données personnelles. Voici, en toute transparence, comment nous les protégeons.

Hébergement en Union européenne

Vos données sont stockées et répliquées exclusivement au sein de l'Union européenne, sur une infrastructure Google Cloud multi-région.

Chiffrement systématique

Toutes vos données sont chiffrées en transit (TLS) et au repos, conformément aux standards de l'industrie.

Conformité RGPD

Vos données ne sont jamais revendues. Vous pouvez les exporter ou les supprimer à tout moment, et les comptes inactifs sont automatiquement purgés.

Valeur légale eIDAS

Signature électronique et horodatage qualifié conformes au règlement européen eIDAS : vos rapports ont la même valeur juridique qu'un document papier.

La sécurité, dans le détail

Pas de jargon ni de promesses vagues : voici concrètement ce que nous mettons en œuvre.

Où sont hébergées vos données ?

Vos états des lieux, photos et données personnelles sont hébergés sur Google Cloud, dans une base de données déployée en multi-région européenne. Le stockage et la réplication s'effectuent exclusivement au sein de l'Union européenne, sous la protection du RGPD. Notre hébergeur, Google Cloud, est certifié ISO 27001 et SOC 2.

Qui peut accéder à vos données ?

Vous, et uniquement vous — ou les membres de l'équipe que vous invitez. Chaque requête est authentifiée, et les règles de sécurité sont appliquées côté serveur : un compte ne peut accéder qu'à ses propres données. En interne, les accès sont strictement contrôlés et limités au support technique.

Un compte sans mot de passe à voler

La connexion s'effectue par code à usage unique envoyé par e-mail, ou via Google Sign-In. Aucun mot de passe applicatif n'est stocké sur nos serveurs : il n'y a donc pas de mot de passe à perdre, à réutiliser ou à se faire dérober.

L'IA respecte vos données

Les fonctionnalités d'intelligence artificielle traitent vos photos et dictées en temps réel : seules les données strictement nécessaires sont transmises, et elles ne sont jamais utilisées pour entraîner les modèles d'IA, conformément aux engagements contractuels de nos prestataires.

Aucune perte de données sur le terrain

L'application fonctionne hors-ligne : vos saisies sont sauvegardées en continu sur votre appareil, puis synchronisées avec le Cloud dès que le réseau revient. Côté serveur, des sauvegardes automatiques de la base de données sont réalisées régulièrement.

Vos paiements sécurisés

Vos données bancaires ne transitent jamais par nos serveurs : les paiements sont traités directement par des prestataires certifiés (Stripe, Apple, Google), leaders mondiaux du paiement sécurisé.

Des signatures qui font preuve

La signature électronique, sur place ou à distance avec vérification par code à usage unique (OTP), est conforme au règlement européen eIDAS. Le rapport signé reçoit un horodatage qualifié délivré par un tiers de confiance européen : une preuve de date et d'heure infalsifiable en cas de litige.

Vos rapports ne dépendent pas de nous

Chaque rapport d'état des lieux est un PDF autonome — photos, descriptifs, signatures et horodatage inclus — que vous téléchargez et archivez librement. Votre preuve légale est entre vos mains : elle reste pleinement valable quoi qu'il advienne du service, et vous pouvez exporter l'ensemble de vos documents à tout moment.

Vous gardez le contrôle

Vous pouvez exporter vos rapports et photos à tout moment, et supprimer votre compte directement depuis l'application ou notre site. Sans connexion pendant 3 ans, votre compte et ses données sont définitivement supprimés, après plusieurs e-mails d'avertissement.

Une question sur la sécurité ?

Nous répondons volontiers à vos questions, y compris aux questionnaires de sécurité de votre agence ou de votre groupe.