Sécurité & souverainete

La conformité n'est pas une option : c'est l'architecture

Données chiffrées, cartes signées, hébergement en France et traçabilité complete. Accelyo est conçu pour protéger les données étudiantes à chaque étape.

Chiffrement AES-256

Les données personnelles sont chiffrées applicativement avant stockage. Les recherches se font via HMAC, sans jamais exposer le clair.

Signature RSA des cartes

Chaque carte est signée cryptographiquement. Les lecteurs verifient l'authenticite, y compris hors ligne : impossible de falsifier.

HMAC anti-rejeu

Chaque passage NFC utilise un nonce à usage unique vérifié par HMAC. Une carte capturée ne peut pas être rejouée.

Isolation multi-tenant

Chaque établissement est strictement isolé. Aucune donnee ne traverse les frontieres d'un tenant à l'autre.

Journal d'audit immuable

Chaque action sensible est tracee et horodatée. Le journal est consultable et conserve pour repondre aux obligations legales.

Authentification renforcee

Comptes administrateurs proteges par MFA (TOTP), verrouillage après echecs, rotation des jetons et contrôle d'accès par role.

Souverainete

Vos données restent en France

Infrastructure hébergée chez un operateur souverain francais, base de données isolée sans accès internet, sauvegardes chiffrées. Une approche pensée pour le RGPD des la conception.

Hébergement souverain

Données stockees et traitees en France, hors d'atteinte des legislations extra-europeennes.

RGPD par conception

Minimisation des données, chiffrement, traçabilité et droit à l'effacement intégrés au socle technique.

Reseau cloisonne

La base de données et le stockage n'ont aucun accès internet. Seul le strict nécessaire est expose, en HTTPS.

Une exigence de sécurité ? Parlons-en.

Nous repondons volontiers à vos questions DSI, RSSI et DPO.