Hébergement en France
Données stockées exclusivement chez OVHcloud (Roubaix / Gravelines) et Scaleway (Paris), deux hébergeurs français. Aucune donnée n'est transférée hors UE.
Trust center
La sécurité de vos données, notre priorité n°1.
Votre comptabilité, votre paie et vos flux bancaires sont parmi les données les plus sensibles de votre entreprise. Nous les traitons comme telles : hébergement en France, chiffrement de bout en bout, double authentification et test d'intrusion annuel par un tiers indépendant.
Chiffrement bout en bout
TLS 1.3 en transit, AES-256 au repos. Les sauvegardes et exports sont eux-mêmes chiffrés. Les clés sont rotées tous les 90 jours et stockées dans un HSM.
Authentification forte (MFA)
Authentification à deux facteurs (TOTP, WebAuthn / clé physique) recommandée pour tous les comptes, obligatoire pour les rôles administrateur et expert-comptable.
Sauvegardes redondées
Sauvegardes incrémentales toutes les 4 heures, complètes chaque nuit, répliquées sur deux datacenters distincts. RPO ≤ 24 h, RTO ≤ 4 h.
Pentest annuel + bug bounty
Test d'intrusion réalisé chaque année par un cabinet PASSI référencé ANSSI. Programme de bug bounty privé ouvert aux chercheurs en sécurité.
Plan de continuité (PCA)
Architecture multi-AZ, failover automatique, exercices de restauration trimestriels documentés. Continuité même en cas de perte d'un datacenter complet.
Les standards qui structurent NUMMA
RGPD natif
Privacy-by-design dès la conception, registre des traitements, AIPD pour chaque module sensible, DPA disponible sur demande.
Hébergeurs français
OVHcloud et Scaleway, deux hébergeurs de droit français : vos données restent en France et ne sont pas soumises à des législations extra-européennes.
Sécurité dès la conception
La sécurité est un critère de chaque développement, au même titre que la conformité fiscale et sociale : rien n'est mis en production sans elle.
DSP2 / Open Banking
Agrégation bancaire opérée via partenaires agréés ACPR (Bridge, Budget Insight). Aucun identifiant bancaire n'est stocké en clair par NUMMA.
PCI-DSS
Les paiements sont délégués à Stripe (PCI-DSS Level 1). NUMMA ne stocke jamais de numéro de carte bancaire, même tokenisé.
Hébergement HDS (option)
Pour les clients du secteur santé, un hébergement HDS (Hébergeur de Données de Santé) est disponible en option sur le plan Enterprise.
Signaler une faille de sécurité
NUMMA encourage le signalement responsable des failles de sécurité. Si vous identifiez une vulnérabilité, contactez-nous à contact@numma.eu avec l'objet « Vulnérabilité ». Nous accusons réception sous 24 h et tenons informé le rapporteur jusqu'à correction. Aucune action en justice ne sera engagée contre les chercheurs respectant notre politique de divulgation responsable.
Documents disponibles sur demande
- Rapport de pentest annuel (synthèse)
- Plan d'Assurance Sécurité (PAS)
- DPA (téléchargeable ici)
- Architecture technique haut niveau
- Liste des sous-traitants à jour
- Certifications des hébergeurs (OVHcloud, Scaleway)
Notre engagement
La sécurité n'est pas une checklist : c'est un engagement quotidien. NUMMA dédie au moins 15 % de son budget tech à la sécurité, à la fiabilité et à la conformité.
Une question sécurité ?
Notre équipe répond aux questions des DSI, RSSI et DPO sous 4 h ouvrées.