Sécurité & conformité RGPD chez Proprely

Vos données métier — clients, sites, agents, contrats — sont parmi les plus sensibles que vous traitez. Voici comment Proprely les protège.

Les 6 piliers de notre sécurité

Hébergement européen : données hébergées en France et en UE, sans transfert hors UE sans clauses contractuelles types.
Chiffrement bout en bout : TLS 1.3 en transit, AES-256 au repos, clés rotées et gérées en HSM.
Contrôle d'accès strict : authentification renforcée, journalisation complète, principe du moindre privilège.
Conformité RGPD by design : registre des traitements, DPA à la demande, durées de conservation paramétrées, exports 1-clic.
Transparence opérationnelle : vous gardez la propriété de vos données, export CSV/Excel à tout moment, pas de lock-in.
Surveillance et sauvegardes : sauvegardes chiffrées quotidiennes, rétention 30 jours, surveillance 24/7.

Sous-traitants techniques

Liste complète et à jour de nos sous-traitants : Hostinger / Hetzner (hébergement applicatif UE), Vercel (site marketing UE), Cloudflare (CDN UE), Google GA4 (mesure anonymisée UE, opt-in), Fillout (formulaires UE), Brevo à venir (emails France).

Vos droits RGPD

Vous disposez de 6 droits sur vos données personnelles : accès, rectification, effacement, portabilité, opposition / limitation, retrait de consentement. Tous activables à dpo@proprely.fr, réponse sous 30 jours maximum.

DPA et certifications

Un Data Processing Agreement (DPA) au sens de l'article 28 du RGPD est disponible sur demande. Proprely applique les principes ISO 27001 sans certification formelle en phase de bêta privée ; la feuille de route post-bêta inclut une certification ISO 27001 puis une qualification SecNumCloud quand l'échelle le justifiera.