Sécurité & hébergement des données

Localisation des données

Les données de production sont hébergées dans l'Union européenne (UE/EEE).

Les sauvegardes restent dans des régions UE/EEE alignées sur la production.

Chiffrement

HTTPS (TLS) pour tout le trafic navigateur.

Chiffrement au repos sur les volumes d'infrastructure.

Mots de passe hashés — jamais en clair.

Contrôle d'accès

Authentification par jetons sécurisés (Sanctum).

Rôles et permissions par ressource.

Documents et photos en stockage privé, accès authentifié uniquement.

Connexion bancaire

Import via Ponto (Isabel Group) ; pas de stockage de vos identifiants bancaires dans Propria.

Conservation des métadonnées de transaction nécessaires au rapprochement.

Sécurité opérationnelle

Mises à jour régulières des dépendances ; correctifs prioritaires en production.

Accès production restreint au personnel autorisé.

Base de données non exposée à Internet.

Sauvegardes

Sauvegardes automatiques pour la reprise après incident.

Objectifs RPO/RTO selon le déploiement.

Incidents

Investigation rapide ; notification clients et APD si requis par le RGPD.

Signaler une vulnérabilité : info@propria.be

Vos responsabilités

Mots de passe robustes, révocation des accès des anciens collaborateurs, moindre privilège.

Appareils mobiles sécurisés pour les états des lieux.