Trust by design

Sécurité & conformité RGPD
pensées pour la propreté B2B

Vos données métier — clients, sites, agents, contrats — sont parmi les plus sensibles que vous traitez. Voici comment Proprely les protège, document à l'appui.

Demander notre DPAContacter le DPO

Les 6 piliers de notre sécurité

Aucune promesse marketing. Chaque pilier est vérifiable, documenté et opposable contractuellement via notre DPA.

Hébergement européen

Données hébergées en France et en UE. Aucun transfert hors UE sans clauses contractuelles types et information préalable.

Chiffrement en transit et au repos

TLS obligatoire en transit. Chiffrement au repos pour la base et les pièces jointes, selon les standards de notre hébergeur.

Contrôle d'accès strict

Authentification renforcée pour les administrateurs Proprely, journalisation complète des accès aux données clients, principe du moindre privilège, rotation trimestrielle des secrets.

Conformité RGPD by design

Registre des traitements à jour, DPA signable à la demande, sous-traitants listés, durées de conservation paramétrées, exports de données en 1 clic, suppression sous 30 jours.

Transparence opérationnelle

Vous gardez la propriété de vos données. Vous pouvez exporter au format CSV/Excel à tout moment. Aucun lock-in technique : vos données vous appartiennent.

Surveillance et sauvegardes

Sauvegardes chiffrées quotidiennes avec rétention 30 jours. Surveillance applicative et procédure de restauration documentée.

Sous-traitants

Qui traite vos données

Liste complète et à jour des sous-traitants techniques avec leur finalité et leur localisation. Mise à jour notifiée par email aux clients en cas de changement.

Sous-traitantFinalitéLocalisation
HostingerHébergement du site proprely.frHostinger International Ltd. (Chypre, UE)
Hostinger / HetznerHébergement applicatif et base de donnéesFrance / Allemagne
VercelPrévisualisations du site avant mise en productionUE (région Francfort)
CloudflareCDN et protection DDoSUE
Google Cloud (GA4)Mesure d'audience anonymisée (opt-in)UE (Anonymize IP)
FilloutFormulaires de bêta et auditUE (RGPD-ready)
Brevo (à venir)Routage emails newsletter et notificationsFrance

Vos droits RGPD, exerçables en un email

Vous disposez de 6 droits sur vos données personnelles. Tous activables auprès de notre DPO à dpo@proprely.fr, avec une réponse sous 30 jours maximum.

Droit d'accès

Obtenir une copie de vos données personnelles

Délai : < 30 jours

Droit d'rectification

Corriger des données inexactes

Délai : < 30 jours

Droit d'effacement

Demander la suppression de vos données

Délai : < 30 jours

Droit d'portabilité

Export structuré (CSV / Excel) de vos données

Délai : < 30 jours

Droit d'opposition / limitation

Vous opposer à un traitement ou le limiter

Délai : < 30 jours

Droit d'retrait de consentement

Retirer un consentement (cookies, newsletter)

Délai : Immédiat
FAQ

Les questions sécurité qui reviennent en RFP B2B

Où sont hébergées les données Proprely ?

+
L'ensemble des données applicatives et la base de données sont hébergées exclusivement en Union Européenne, principalement en France (Hostinger) et en Allemagne (Hetzner). Aucune donnée client n'est stockée hors UE. Les sauvegardes sont également maintenues dans l'UE.

Êtes-vous certifiés ISO 27001 ou SecNumCloud ?

+
Proprely est en bêta privée. Nous appliquons dès aujourd'hui les principes de sécurité ISO 27001 (gestion des accès, chiffrement, journalisation) sans en avoir la certification formelle. La feuille de route post-bêta inclut une certification ISO 27001 et une qualification SecNumCloud quand l'échelle le justifiera.

Pouvez-vous signer un DPA / contrat de sous-traitance RGPD ?

+
Oui. Un Data Processing Agreement (DPA) au sens de l'article 28 du RGPD est disponible sur simple demande à dpo@proprely.fr. Il liste les finalités, les sous-traitants, les durées de conservation, et les mesures techniques et organisationnelles.

Qui peut accéder à mes données chez Proprely ?

+
L'accès aux données de production est strictement limité aux administrateurs Proprely autorisés (équipe restreinte, < 3 personnes en bêta). Chaque accès est journalisé, authentifié par MFA, et lié à un motif (support utilisateur, incident, maintenance). Aucun marketing ni revente de données.

Que se passe-t-il si je quitte Proprely ?

+
Vous pouvez exporter l'ensemble de vos données (clients, sites, agents, plannings, missions, devis, factures) en CSV/Excel à tout moment depuis l'interface. À la résiliation, vos données sont conservées 30 jours (réversibilité), puis supprimées définitivement des bases de production et des sauvegardes selon le calendrier de rotation (30 jours supplémentaires maximum).

Utilisez-vous des cookies de traçage ?

+
Uniquement après consentement explicite via le bandeau cookies. Aucun cookie de mesure ou publicitaire n'est déposé tant que vous n'avez pas cliqué « Accepter ». Sans consentement, seul un cookie technique de session est utilisé. Outils utilisés : Google Analytics 4 (anonymisé), Meta Pixel, LinkedIn Insight Tag — tous désactivables.

Comment exercer mes droits RGPD ?

+
Pour exercer un droit (accès, rectification, effacement, portabilité, opposition, retrait de consentement), envoyez un email à dpo@proprely.fr en précisant votre demande. Nous répondons sous 30 jours maximum. Vous pouvez également saisir directement la CNIL en cas de désaccord.

Quelles sont vos durées de conservation ?

+
Données clients actives : durée du contrat. Sauvegardes : 30 jours. Données de facturation : 10 ans (obligation légale). Logs applicatifs : 12 mois. Données prospects newsletter : jusqu'au retrait du consentement. Données ex-clients : 30 jours après résiliation, puis suppression définitive.

Sources et références

Une question sécurité ou conformité ?

Notre DPO répond sous 48 h ouvrées. Pour une démo qui inclut la revue sécurité, candidatez à la bêta privée.

Rejoindre la bêtaContacter le DPO

Politique de confidentialité · Mentions légales · CGU