ondonne ondonne

Confiance

Notre approche de la sécurité.

Les points ci-dessous sont vérifiables. Nous préférons dire ce qui n'est pas là plutôt que de gonfler ce qui l'est.

ondonne n'est pas certifié SOC 2 ni ISO 27001 en propre. GCP l'est, ce qui couvre l'infrastructure sous-jacente, mais pas notre application. Nous ne publions pas de pourcentage de disponibilité tant que nous ne pouvons pas le tenir contractuellement.

  • Hébergement

    Google Cloud europe-west1 (Belgique). Aucune donnée ne quitte l'UE.

  • Souveraineté

    Sous-processeurs listés : GCP, Stripe, Powens, SendGrid, Cloudflare Turnstile. Aucun transfert vers un pays hors UE sans base légale explicite.

  • Zonal, pas haute disponibilité

    Notre bêta pilote tourne en zonal, pas en multi-zone. Nous préférons le dire clairement pendant cette phase.

  • Chiffrement

    TLS en transit, chiffrement au repos avec clés gérées côté client (CMEK) pour les données sensibles.

  • Authentification

    Comptes admin protégés par MFA TOTP obligatoire. Workload Identity Federation entre les services, pas de clé de service partagée.

  • Sauvegardes

    CloudSQL PITR 7 jours + 14 sauvegardes quotidiennes. Bucket GCS avec versioning.

Une politique de sécurité détaillée et un DPA (accord de traitement des données) sont fournis sur demande par e-mail.