Où sont hébergées vos données et comment elles sont chiffrées

Le Logiciel et les données associées sont hébergés en région parisienne, sur des serveurs administrés par Scaleway France, leader européen des services d’hébergement et d’infogérance d’applications critiques. Scaleway est certifié PCI-DSS et ISO 27001.

Scaleway fournit un service de protection et de contrôle contre les cyber-menaces sur tous les serveurs ainsi qu’une mise à jour des logiciels d’exploitation de Sellsy en temps réel. Sellsy bénéficie du plan d’assurance sécurité de l’hébergeur, qui a notamment mis en place un système de détection et d’extinction d'incendie automatique à gaz.

Les transferts des données sont chiffrés en utilisant le protocole TLS v1.3.
C’est une mesure de sécurité essentielle qui empêche les utilisateurs non autorisés d'accéder à des données en cours de transfert.

Certaines données (mots de passe, token API) et les copies de sauvegarde sont chiffrées au repos par l’intermédiaire d’un service basé sur un Module de Sécurité Matériel (HSM).