Conformité

Vos données,
vos droits,
bien gardés.

RGPD, NIS2, accessibilité web, signature électronique — je respecte les règles européennes les plus strictes. Voici concrètement comment.

RGPD NIS2 WCAG 2.1 AA eIDAS

RGPD

Conforme

La règle européenne qui protège vos données personnelles. Je les traite de manière claire, honnête et sécurisée.

  • Je sais exactement quelles données je garde et pourquoi
  • J'ai une raison légale pour chaque info stockée
  • Je ne les garde pas plus longtemps que nécessaire
  • Vous pouvez les voir, les corriger ou les supprimer
  • Elles sont chiffrées (stockage ET transmission)
  • Mes prestataires aussi sont en règle (serveurs UE)

Vos droits

Voir, corriger, supprimer, récupérer ou refuser l'utilisation de vos données. Contact : faugeredavy@gmail.com

NIS2

Aligné

La directive européenne qui oblige les prestataires IT à sécuriser leurs systèmes. Je respecte tous les points.

  • Analyse régulière des risques cyber
  • Surveillance en temps réel (équipe SOC)
  • Je vous préviens d'un incident en moins de 24h
  • Mes fournisseurs sont vérifiés côté sécurité
  • Tests de sécurité réguliers
  • Plan de reprise en cas de pépin majeur

Supervision

Surveillance 24h/24, alertes automatiques, rapport sécurité tous les mois.

Accessibilité (WCAG AA)

Conforme

Le site et les applis sont utilisables par tous, y compris les personnes en situation de handicap.

  • Contrastes suffisants pour les malvoyants
  • Navigation possible au clavier seul
  • Descriptions sur toutes les images
  • Raccourci "aller au contenu" disponible
  • Formulaires clairement étiquetés
  • Lisible sur téléphone et sans avoir à zoomer

Comment je vérifie

Outils automatiques (Axe, Lighthouse) + tests manuels au clavier et avec lecteur d'écran.

Signature électronique

Simple

La règle européenne (eIDAS) sur les signatures numériques. Les rapports d'intervention utilisent la signature simple, valide partout en Europe.

  • Signature au doigt sur écran tactile
  • Date et heure enregistrées automatiquement
  • PDF verrouillé (on voit si quelqu'un l'a modifié)
  • Valable pour vos rapports et contrats courants

Ce qui arrive ensuite

Passage à une signature avancée (avec un prestataire certifié) pour les contrats qui le demandent.

Où sont hébergées vos données

Tout en Europe, tout au clair.

Vos données ne sortent pas d'Europe. Mes prestataires sont tous en règle RGPD.

🇫🇷

Serveurs OVH (France)

Datacenter OVH à Gravelines (59). Certifications ISO 27001, hébergement santé (HDS).

🇪🇺

Base de données Supabase

Serveur à Francfort (Allemagne). Chiffrement fort, certifications SOC 2, conforme RGPD.

🌍

GitHub (code source)

Dépôt privé pour le code seul. Aucune donnée client dedans. Pipeline de déploiement sécurisé.

Des questions sur vos droits ?

Contactez-moi pour exercer vos droits RGPD ou pour toute question réglementaire. Pour le détail technique (infra, sécurité), voyez la page Sécurité.

Me contacter Côté technique sécurité