NALMAÉchanger

Souveraineté et sécurité

La souveraineté n’est pas un argument marketing. C’est une architecture.

Dire « vos données sont en sécurité » ne coûte rien. Nous préférons des engagements précis, des mécanismes nommés et des résultats que n’importe qui peut vérifier publiquement, ce soir, en deux minutes.

Des résultats publics et reproductibles

Trois observatoires indépendants évaluent publiquement la sécurité de n’importe quel site. Voici nos notes, que vous pouvez reproduire vous-même :

SSL Labs : A+

Qualité du chiffrement des échanges, évaluée en IPv4 et en IPv6.

Mozilla Observatory : A+

Configuration de sécurité du site selon le référentiel de la fondation Mozilla.

SecurityHeaders : A+

En-têtes de sécurité protégeant les visiteurs contre les attaques courantes.

Ces notes ne sont pas décernées une fois pour toutes : elles se vérifient à tout moment, par n’importe qui. C’est précisément pour cela que nous les choisissons comme preuves.

L’architecture de la confiance

Hébergement en France

Infrastructures situées en France, opérées par un hébergeur français. Vos données ne traversent pas l’Atlantique.

Une seule source de vérité

Toutes les données vivent dans une base de données relationnelle souveraine et éprouvée ; aucune copie cachée, aucun export silencieux.

Cloisonnement strict

Chaque client est isolé au niveau le plus profond de la base : une requête ne peut physiquement pas lire les données d’un autre.

Sauvegardes 3-2-1 conformes ANSSI

Trois copies, deux supports, un site distant. Et surtout : un test de restauration réel chaque mois, car une sauvegarde non testée n’existe pas.

Chiffrement applicatif

Les données les plus sensibles sont chiffrées dans la base elle-même : même un accès illégitime au serveur ne les expose pas en clair.

IA française

Les fonctions d’intelligence artificielle s’appuient sur des modèles français hébergés en Europe. Vos contenus n’alimentent l’entraînement de personne.

Nos engagements contractuels

  • La donnée vous appartient. Export intégral de vos données à tout moment, dans des formats ouverts et documentés.
  • Réversibilité garantie. Si vous partez, vous partez avec tout, et nous vous y aidons.
  • Zéro cookie, zéro traceur publicitaire. Ce site n’en utilise aucun ; nos applications non plus.
  • Transparence des incidents. En cas d’incident de sécurité vous concernant, vous êtes informé sans délai, avec les faits.

Poser une question à un humain