Voici ce qui est déjà mis en œuvre dans Vigie, ce qui dépend de votre plan et les points encore à formaliser contractuellement.
La base, l’authentification et le stockage de fichiers reposent sur Supabase dans la région européenne eu-west-1 (Irlande). Supabase indique chiffrer les données au repos et en transit. Consultez ses informations de sécurité pour le détail des contrôles du prestataire.
Les accès sont contrôlés côté serveur et au niveau de la base, pas seulement masqués dans l’interface.
Le dépôt contient les outils de sauvegarde et de restauration. La fréquence, la conservation hors plateforme et les objectifs de reprise doivent être confirmés dans le contrat avant une mise en production critique.
Supabase est utilisé pour les données applicatives, Resend pour les e-mails transactionnels et Stripe lorsque la facturation en ligne est activée. La liste contractuelle doit refléter la configuration réellement déployée.
Utilisez le formulaire de contact avec un scénario reproductible et sans transmettre de donnée personnelle inutile. Un canal dédié et une politique de divulgation restent à formaliser.
Vigie ne revendique à ce jour aucune certification de sécurité. Les engagements de disponibilité, de sauvegarde, de conservation et d’hébergement du site public doivent être validés dans le contrat correspondant à votre déploiement.