Confiance & Conformité

L'infrastructure MissioFlow est hébergée chez OVHcloud, opérateur européen indépendant, dans des datacenters situés à Gravelines et Roubaix (France).

Certifications des datacenters :

• ISO/IEC 27001 — système de management de la sécurité de l'information
• ISO/IEC 27701 — extension pour la protection de la vie privée
• HDS (Hébergeur de Données de Santé) — pour les données sensibles
• SecNumCloud (selon datacenter) — référentiel ANSSI pour l'État et opérateurs critiques

Aucun transfert hors UE n'est effectué par défaut. Le seul sous-traitant avec transfert UE/USA est Stripe (traitement des paiements), encadré par les Clauses Contractuelles Types de la Commission européenne. Voir la liste complète sur missioflow.fr/sous-traitants.

Chiffrement et authentification

• TLS 1.2 minimum sur toutes les connexions, certificats Let's Encrypt renouvelés automatiquement
• Mots de passe hachés bcrypt (jamais stockés en clair), politique de complexité et verrouillage après échecs répétés
• Sessions hardened : cookies HttpOnly, Secure, SameSite, use_strict_mode actif (anti session fixation)
• Isolation par sous-domaine : le cookie d'un tenant ne peut jamais être envoyé à un autre tenant

Isolation multi-tenant

• Chaque enregistrement en base est scopé par tenant_id, filtre systématique dans toutes les requêtes
• Tests d'isolation automatisés dans notre chaîne d'intégration continue — une requête d'un tenant A qui remonterait des données d'un tenant B casse immédiatement le build
• Clés étrangères CASCADE sur la table tenants : suppression d'un compte = suppression propre et complète de toutes les données liées

Qualité et audit du code

• Analyse statique SonarQube à chaque livraison, avec portes de qualité bloquantes — pas de déploiement possible si une vulnérabilité critique est détectée
• Tests unitaires et d'intégration automatisés (couverture > 70 %)
• Revue de code systématique, intégration continue via GitLab auto-hébergé
• Mise à jour régulière des dépendances, surveillance des CVE

Disponibilité et résilience

• Sauvegardes quotidiennes automatiques, rotation 35 jours
• Supervision continue (métriques système, alertes automatisées)
• Plan de reprise d'activité documenté avec objectifs RTO/RPO adaptés
• Disponibilité cible : 99 % mensuels (cf. CGV art. 6)

Traçabilité

• Journalisation des connexions et actions sensibles
• Conservation des journaux 12 mois
• Corrélation des événements et alerting sur comportements anormaux