Sécurité & conformité
Notre engagement : dire précisément où vont vos données, et qui les traite.
🇨🇭 Hébergement & localisation
- Éditeur et exploitant : ILYGO Sàrl (Suisse) — IDE / TVA : CHE-135.509.084
- Infrastructure applicative (serveurs, base de données, sauvegardes) : opérée par ILYGO Sàrl, hébergée en Suisse — raison sociale de l'hébergeur et localisation exacte du datacenter communiquées sur demande à info@ilygo.ch
- Cibles, journaux de checks, incidents et configurations : stockés uniquement sur cette infrastructure, transmis à aucun tiers
- E-mails transactionnels : acheminés par Microsoft (Microsoft Graph) — groupe américain ; la région d'hébergement du tenant est communiquée sur demande
- Notifications push : Apple APNs (iOS) et Google FCM (Android) — États-Unis
- Paiements : Stripe Payments Europe Ltd (Irlande, UE)
🤝 Sous-traitants (sous-processeurs)
| Sous-traitant | Rôle | Pays de traitement |
|---|---|---|
| Hébergeur de l'infrastructure (raison sociale communiquée sur demande) | Hébergement de l'infrastructure applicative, base de données, sauvegardes, fournisseur d'identité SSO | Suisse |
| Microsoft | Envoi des e-mails transactionnels (vérification, alertes, factures, réinitialisation de mot de passe) | États-Unis ; région du tenant communiquée sur demande |
| Apple | Acheminement des notifications push vers l'app iOS | États-Unis |
| Acheminement des notifications push vers l'app Android (FCM) | États-Unis | |
| Stripe Payments Europe Ltd | Paiement par carte, facturation, calcul de la TVA | Irlande (UE), transferts hors UE selon les clauses de Stripe |
| Service de sauvegarde ILYGO | Copie chiffrée du volume de données | Pays de stockage communiqué sur demande |
Microsoft, Apple et Google relèvent du droit américain : le US CLOUD Act peut s'appliquer aux données qu'ils traitent pour notre compte (adresses e-mail des destinataires, contenu des e-mails transactionnels, jetons de notification). Ces traitements sont limités à l'acheminement des messages. Le détail figure dans la politique de confidentialité, qui fait foi.
🛡 RGPD & LPD suisse
- Traitements conformes au RGPD et à la LPD suisse
- DPA disponible sur demande
- Droits utilisateur intégrés : export JSON et suppression définitive du compte depuis le profil (Art. 17 et 20)
- Sous-traitants publiés nommément ci-dessus et dans la politique de confidentialité
- Télémétrie maison, limitée aux utilisateurs connectés, conservée 90 jours, aucun outil d'analytique tiers
- Aucun cookie publicitaire, aucun profilage, aucun rejeu de session
🗓 Durées de conservation
- Journaux de checks : selon le plan — 7 jours en Free, 30 en Starter, 90 en Pro (purge automatique quotidienne)
- Télémétrie d'usage : 90 jours (purge automatique quotidienne)
- Journal d'audit (action, compte, IP, user-agent) : purge automatique quotidienne selon la durée du plan — 30 jours en Starter, 12 mois en Pro, avec un plancher d'exploitation de 30 jours pour les plans qui ne définissent aucune durée
- Sauvegardes automatiques : les 30 dernières par organisation
- Compte supprimé depuis le profil : suppression immédiate et en cascade, à une exception près — le journal d'audit est anonymisé (compte, IP et user-agent effacés) et non supprimé, puis purgé par la rétention ci-dessus
- Factures : 10 ans (obligation comptable suisse)
🔐 Sécurité technique
- TLS en transit, certificats Let's Encrypt (terminaison sur le reverse proxy)
- Chiffrement des volumes au repos : relève de l'hébergeur de l'infrastructure — nous ne le revendiquons pas tant qu'il n'est pas contractuellement établi
- Sessions sur cookies HTTP-only et Secure, mots de passe hachés en scrypt N=65536
- Double authentification TOTP et passkeys WebAuthn (FIDO2)
- SSO OpenID Connect via le fournisseur d'identité ILYGO (Keycloak), avec PKCE S256 — SAML et SCIM ne sont pas implémentés
- Journal d'audit des actions sensibles (voir durées ci-dessus)
- Sauvegardes quotidiennes automatiques, 30 dernières conservées par organisation
- Isolation multi-tenant stricte, couverte par des tests automatisés
- Protection SSRF sur les canaux de notification sortants
🔬 Divulgation responsable de vulnérabilités
Si vous identifiez une vulnérabilité, contactez-nous à info@ilygo.ch. Nous nous engageons à répondre sous 48 h, à ne pas poursuivre les chercheurs de bonne foi (responsible disclosure) et à vous créditer si vous le souhaitez.
📜 Certifications & audits
- ILYGO Sàrl ne détient à ce jour aucune certification de sécurité (ISO 27001, SOC 2) — nous ne revendiquons que ce que nous pouvons prouver
- Certifications de l'hébergeur : non documentées à ce jour — nous ne reprenons pas à notre compte des certifications que nous n'avons pas vérifiées
- Test d'intrusion externe : non encore réalisé, planifié
🧠 Statut & transparence
Notre propre uptime est public sur status.ilygo.ch (à venir). Eat your own dogfood.