Sécurité

Le site public et l’application sont accessibles en HTTPS. Ce protocole chiffre les échanges entre votre navigateur et le service, pour limiter leur interception ou leur modification pendant le transport.

Les cookies de session de l’application sont transmis sur une connexion sécurisée en production. Ils sont marqués HttpOnly, ce qui empêche les scripts de la page de les lire, et SameSite=Lax, ce qui limite leur envoi depuis un autre site.

Votre mot de passe n’est jamais conservé en clair : le serveur enregistre une empreinte calculée avec Argon2id, un algorithme conçu pour rendre les essais de mots de passe coûteux.

Les sessions reposent sur des jetons aléatoires dont seule l’empreinte est enregistrée en base. Elles ont une durée de validité limitée. Les demandes de connexion sont soumises à une limitation des tentatives ; les liens de réinitialisation de mot de passe expirent et ne peuvent être utilisés qu’une fois.

De votre côté, choisissez un mot de passe unique et déconnectez-vous après utilisation sur un appareil partagé.

Chaque profil est rattaché à une copropriété. Le serveur contrôle ce rattachement et les droits du rôle pour les opérations sur les données et pour les téléchargements. L’identifiant d’un document ou d’un dossier ne constitue pas, à lui seul, une autorisation d’accès.

Les rôles distinguent les fonctions de gestion, les membres du conseil, les résidents et le gardien. Un utilisateur disposant de plusieurs profils travaille dans le contexte de la copropriété sélectionnée.

Les fichiers sont stockés dans un espace privé et délivrés par des routes qui vérifient les autorisations. Les fonctions de partage volontaire, lorsqu’elles sont utilisées, doivent être considérées comme une ouverture aux destinataires du lien : partagez-les avec discernement.

Des champs sensibles, comme les contenus de messages, de notes et de dossiers de travaux, sont chiffrés avant leur enregistrement avec AES-256-GCM. Chaque copropriété possède sa propre clé, elle-même protégée par une clé du service.

Ce chiffrement s’applique aux champs prévus à cet effet. Il ne signifie pas que tous les champs de la base ou tous les fichiers joints sont chiffrés de la même manière. L’application déchiffre les contenus autorisés pour les afficher, les exporter ou exécuter les fonctions demandées : il ne s’agit pas d’un chiffrement de bout en bout dont vous seul détenez les clés.

Des en-têtes de sécurité encadrent le comportement du navigateur, par exemple l’intégration de pages dans un autre site et l’interprétation des types de fichiers. Les requêtes à la base utilisent des paramètres séparés du texte SQL pour limiter les injections.

Les accès d’exploitation sont restreints et les actions sensibles font l’objet de journaux techniques. Les évolutions passent par des contrôles automatisés de qualité et des tests avant leur mise en production.

Les requêtes des fonctions IA de l’offre Copro IA passent par OpenRouter en mode ZDR (Zero Data Retention) : elles sont dirigées uniquement vers des fournisseurs qui ne conservent ni les questions ni les réponses après traitement. Si aucun fournisseur compatible n’est disponible, la requête est refusée plutôt qu’envoyée ailleurs.

La base de données et les fichiers déposés font l’objet de sauvegardes quotidiennes. Une copie distante est conservée chez Backblaze B2, en complément des copies locales. La conservation opérationnelle actuelle est de 10 jours en local et 30 jours à distance, avec un délai technique d’effacement des anciennes versions distantes.

Un contrôle de restauration de la base est programmé chaque semaine. Les sauvegardes servent à la reprise du service ; elles ne remplacent pas votre propre export de dossiers importants. Les fichiers que vous téléchargez sortent des protections d’accès de l’application : conservez-les dans un emplacement adapté.

Infomaniak fournit l’infrastructure d’hébergement en Suisse. Informacyde administre l’application, ses droits d’accès et ses sauvegardes. Ces protections réduisent les risques, sans garantir l’absence de tout incident.

Pour comprendre l’hébergement, les prestataires et les formats récupérables, consultez Vos données. Les traitements de données personnelles sont décrits dans la politique de confidentialité.