Tout ce qui suit décrit l'architecture réelle — pas une page de badges. Lorsqu'un point n'est pas encore formalisé, nous le disons directement plutôt que de laisser croire le contraire.
Chaque entreprise abonnée dispose de son propre site Frappe et de sa propre base de données dédiés — pas d'une ligne dans une table partagée avec une colonne tenant_id. Aucun chemin de code ne permet d'interroger le grand livre d'une entreprise en même temps que celui d'une autre, et il n'existe aucune option « multi-entreprises » qui mutualiserait discrètement les données.
Les serveurs d'application et les bases de données fonctionnent dans un centre de données européen, pas sur une plateforme partagée sur un autre continent.
Les sauvegardes quotidiennes et mensuelles sont chiffrées par GPG sur notre propre infrastructure avant l'envoi — notre prestataire de stockage ne détient jamais que des données qu'il ne peut pas lire.
Chaque domaine — site vitrine, application et démo — est servi en HTTPS avec des certificats renouvelés automatiquement. Il n'existe aucun accès non chiffré à quoi que ce soit.
Un contrôle d'accès basé sur les rôles, jusqu'au niveau du département pour les données RH et paie — pas seulement « administrateur ou rien ». Chaque mapping de compte, règle fiscale et état exporté passe par un journal de contrôle immuable et signé par un comptable avant d'être considéré comme fiable.
Nous ne voyons ni ne stockons jamais l'intégralité de vos données de carte bancaire — notre prestataire de paiement, Polar, s'en charge directement. Nos propres systèmes sont, par conception, hors du périmètre PCI relatif aux données de carte.
La loi marocaine 09-08 impose une déclaration auprès de la CNDP pour tout traitement de données personnelles. La nôtre est en cours ; nous publierons ici le numéro de déclaration dès son obtention, plutôt que de l'annoncer prématurément.
Aucun tiers caché. Si cette liste évolue, elle évolue d'abord ici.
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Hébergeur | Serveurs d'application, base de données, stockage de fichiers | Paris, France (UE) |
| Prestataire de stockage des sauvegardes | Conservation des sauvegardes chiffrées — ne reçoit que des archives chiffrées par GPG qu'il ne peut pas lire | Hors UE ; le contenu est chiffré avant même de quitter notre serveur |
| Polar | Traitement des paiements et facturation | Géré directement par Polar sous sa propre conformité PCI |
| Frappe / ERPNext (open source) | Le framework applicatif sous-jacent sur lequel ce produit est construit — auto-hébergé, pas une dépendance SaaS tierce | Fonctionne entièrement sur notre propre infrastructure ci-dessus |
Les deux formulaires ci-dessous sont des points d'accès réels et fonctionnels dans le produit lui-même, pas un simple formulaire de contact.
Envoie une demande réelle qui génère un export JSON de vos données à caractère personnel et vous l'envoie directement par e-mail.
Envoie une demande de suppression réelle, traitée comme toute demande d'exercice de droits au titre de la loi 09-08.
Nous sommes une jeune plateforme, et nous préférons que vous l'appreniez de nous plutôt que de le découvrir en cours d'audit : nous ne détenons pas encore de certification SOC 2 ou ISO 27001, et nous n'offrons pas encore de SLA de disponibilité contractuel. Notre déclaration CNDP est en cours, pas encore accordée. Notre politique de confidentialité et nos conditions générales complètes sont rédigées et en cours d'examen juridique — pas encore publiées dans leur forme définitive.
Rien de tout cela ne change ce qui est réellement construit : l'architecture d'isolation, les sauvegardes chiffrées et le processus de contrôle avec journal d'audit décrits ci-dessus sont des logiciels réels, en fonctionnement aujourd'hui, vérifiables dans la démo en direct.
L'environnement de démonstration fait tourner le produit réel — rien dans l'architecture ci-dessus n'est mis en scène pour cette page.