Un outil qui évalue la conformité des autres se doit d'être irréprochable en matière de sécurité. Transparence totale sur nos pratiques.
Vos données QHSE sont souvent sensibles — accidents du travail, données de santé, incidents internes. Nous les traitons avec le niveau de protection des établissements financiers. Données hébergées en France, chiffrées de bout en bout, jamais revendues, jamais utilisées pour entraîner des modèles d'IA tiers.
Toutes les communications entre votre navigateur et nos serveurs sont chiffrées avec TLS 1.3 — le protocole le plus récent et le plus sûr. Aucune donnée ne transite en clair sur le réseau.
Vos données stockées en base sont chiffrées avec AES-256, le standard utilisé par les institutions financières, les gouvernements et les agences de défense.
Vos données sont hébergées exclusivement dans des datacenters certifiés Tier III+ situés en France. Aucun transfert hors UE, conformément aux exigences RGPD et à la doctrine Cloud souverain.
Sauvegardes automatiques quotidiennes avec rétention 30 jours. Chaque sauvegarde est elle-même chiffrée (AES-256) et stockée dans un datacenter géographiquement distinct.
Infrastructure protégée en temps réel contre les attaques par déni de service distribué (DDoS). Mitigation automatique sans interruption de service.
L'accès aux systèmes de production est limité au personnel strictement habilité, avec authentification multi-facteurs (MFA) obligatoire et journalisation complète des accès.
Scans de vulnérabilités automatisés à chaque déploiement. Revue de code sécurité. Pentest par un tiers indépendant planifié annuellement.
Surveillance continue des accès, alertes en temps réel sur les comportements anormaux. Équipe d'astreinte pour les incidents de sécurité critiques.
Contrairement à SafetyCulture (AWS US/UK), Kizeo (hébergement mixte) ou aux solutions américaines soumises au Cloud Act, RiskDesk héberge l'intégralité de vos données dans des datacenters français certifiés.
Si vous découvrez une vulnérabilité de sécurité, merci de nous la signaler de manière responsable. Nous nous engageons à traiter votre signalement dans les 48 heures et à vous tenir informé des actions correctives.
securite@riskdesk.comDes questions sur notre sécurité ?