Sécurité & Conformité

Vos données d'interventions, de clients et de techniciens sont sensibles. Voici comment ordio.ch les protège, conformément au RGPD européen et à la Loi fédérale suisse sur la protection des données (LPD).

Hébergement européen

Vos données sont hébergées sur l'infrastructure Supabase (AWS eu-central-1, Francfort). Les données ne quittent jamais l'Union européenne. Aucun transfert vers des pays tiers sans garanties adéquates.

Chiffrement de bout en bout

Toutes les connexions sont chiffrées en TLS 1.3. Les mots de passe sont hashés avec bcrypt (jamais stockés en clair). Les données au repos sont chiffrées avec AES-256 au niveau de la base de données.

Contrôle d'accès strict

Chaque utilisateur n'accède qu'aux données de son organisation. Les Row Level Security (RLS) Postgres garantissent l'isolation des données au niveau de la base de données, pas seulement de l'application.

Conformité réglementaire

ordio.ch respecte les cadres légaux suisse et européen

LPD suisse (RS 235.1)

La nouvelle Loi fédérale sur la protection des données, en vigueur depuis le 1er septembre 2023, renforce les droits des personnes concernées.

  • Art. 6 — Données traitées de manière licite et proportionnée
  • Art. 8 — Sécurité des données par mesures techniques et organisationnelles
  • Art. 19 — Information transparente sur le traitement des données
  • Art. 25-28 — Droit d'accès, de rectification et de portabilité

RGPD (UE 2016/679)

Le Règlement Général sur la Protection des Données s'applique dès que des données de résidents européens sont traitées.

  • Art. 5 — Principes de minimisation et de limitation des finalités
  • Art. 17 — Droit à l'effacement (« droit à l'oubli »)
  • Art. 20 — Droit à la portabilité des données (export CSV, PDF)
  • Art. 32 — Mesures techniques de sécurité appropriées

Ce que nous faisons de vos données

Pas de revente de données

Vos données d'interventions, clients et techniciens ne sont jamais vendues, partagées ou utilisées à des fins publicitaires. Jamais.

Export complet à tout moment

Conformément à l'art. 28 LPD et à l'art. 20 RGPD, vous pouvez exporter l'intégralité de vos données : bons de commande (PDF), rapports d'intervention (PDF), factures (CSV).

Suppression garantie à l'annulation

30 jours après la résiliation, toutes vos données sont supprimées définitivement de nos serveurs. Aucune copie conservée.

Sauvegardes automatiques

Sauvegardes quotidiennes chiffrées avec rétention de 7 jours. Point-in-time recovery disponible pour restaurer les données en cas d'incident.

Avertissement

Les informations présentées sur cette page sont fournies à titre informatif uniquement et ne constituent en aucun cas un conseil juridique ou financier. La législation suisse (CO, LPD, ISO 20022) évolue régulièrement. Vérifiez toujours les textes officiels sur fedlex.admin.ch et consultez un spécialiste pour votre situation spécifique. Reversed sàrl décline toute responsabilité en cas d'interprétation erronée de ces contenus.

Des questions sur la sécurité ?

Contactez-nous à contact@ordio.ch