1. Notre approche
inzo est conçu selon le principe « privacy by design » : peu de données collectées, hébergement européen, cloisonnement systématique des accès, et documents vérifiables. Ce Trust Center résume nos engagements ; chaque sujet renvoie à une politique détaillée publiée sur la Plateforme.
2. Infrastructure
- Application exécutée sur Vercel ; base de données, authentification et stockage sur Supabase, dans l'Union européenne ;
- chiffrement TLS en transit et chiffrement au repos ;
- déploiements versionnés et traçables (numéro de version visible dans l'application).
3. Sécurité
- cloisonnement des données par règles de sécurité au niveau des lignes (RLS) sur toutes les tables ;
- documents privés servis uniquement par URLs signées à durée limitée ;
- mots de passe hachés, protection anti-robots Turnstile, liens de récupération à usage unique ;
- PDF sécurisés : numéro unique, horodatage, empreinte SHA-256, vérification par QR code.
4. RGPD
- hébergement des données dans l'Union européenne ;
- rôles clarifiés : inzo responsable de traitement pour les comptes, sous-traitant du bailleur pour les données des locataires (DPA publié) ;
- durées de conservation documentées, suppression de compte effective sous 30 jours ;
- aucun cookie publicitaire, aucune revente de données.
5. Disponibilité et sauvegardes
- objectif de disponibilité mensuelle de 99,5 % (voir SLA) ;
- sauvegardes quotidiennes automatiques de la base de données ;
- journal des envois d'emails conservé 12 mois pour la traçabilité.
6. Transparence
Les incidents significatifs affectant les données des Utilisateurs sont notifiés conformément au RGPD. Les évolutions majeures du service (paiement des loyers, API publique, application mobile) donneront lieu à une mise à jour préalable des politiques concernées.
Conclusion
Questions de sécurité ou de conformité, demandes d'audit (clients Premium) : contact@inzo.immo.