🔐 AES-256 optionnel 🌍 Vous choisissez la localisation 📋 Journal d’audit 🗓 Gestion de la conservation 🔐 AES-256 optionnel 🌍 Vous choisissez la localisation 📋 Journal d’audit 🗓 Gestion de la conservation
Protection des données

Comment nous soutenons vos obligations RGPD
Chiffrement optionnel · Contrôle d'accès · Conservation · Journal d’audit

Les sauvegardes sont l'endroit où la plupart des organisations détiennent le plus de données personnelles et exercent le moins de contrôle. Yedekalma y fournit une partie des mesures techniques dont vous avez besoin. Disons-le d'emblée : la conformité ne s'achète pas auprès d'un produit — vous êtes le responsable de traitement.

Sans carte bancaire · essai gratuit jusqu’à la fin de l’année

D'abord un cadrage honnête

« Sauvegarde conforme au RGPD » est utilisé comme un badge. La formulation exacte est celle-ci : la conformité est une propriété du responsable de traitement, pas d'un logiciel. Un produit ne peut fournir que les mesures techniques que la conformité exige.

Cette page énumère uniquement ce que nous faisons réellement. Rédiger des mentions d'information, tenir un registre des traitements, gérer les bases légales et écrire une politique de conservation et d'effacement demeurent vos obligations. Cette page n'est pas un conseil juridique.

Mesures techniques fournies

Où nous nous inscrivons dans l'article 32

L'article 32 du RGPD exige des mesures techniques et organisationnelles appropriées. Voici leurs équivalents côté sauvegarde.

🔐

Chiffrement (AES-256, optionnel)

Si vous activez le chiffrement, les sauvegardes sont chiffrées en AES-256 sur votre serveur avant de quitter votre système source. La phrase secrète n’est connue que de vous ; nous ne la conservons pas et ne pouvons pas ouvrir vos sauvegardes.

🌍

Maîtrise de la localisation

Les fichiers de sauvegarde ne sont pas stockés sur nos serveurs. Comme vous choisissez la destination, vous décidez où les données résident et si elles quittent votre juridiction.

👤

Contrôle d'accès

Authentification à deux facteurs (TOTP), passkey et, dans le portail client, des permissions par domaine (télécharger / sauvegarder / restaurer, ou consultation seule).

📋

Journal d’audit

Les opérations de sauvegarde et de réglage de votre compte sont enregistrées dans un journal d’audit consultable depuis le panneau ; ces enregistrements vous seront utiles lors d’une notification de violation.

🗓

Gestion de la conservation

Vous définissez combien de copies conserver par type ; l'excédent est supprimé automatiquement. C'est la traduction technique d'une politique de conservation et d'effacement.

🔒

Immuabilité (WORM)

Sur un bucket compatible S3 avec Object Lock, une sauvegarde devient non supprimable et non modifiable pendant une durée fixée, ce qui atteste de son intégrité.

🦠

Analyse antimalware

L’analyse optionnelle des fichiers et de la base de données détecte le code malveillant pendant la sauvegarde ; dans la sauvegarde e-mail, les messages porteurs d’une pièce jointe malveillante ne sont pas archivés. Cela vous aide à choisir un point de restauration sain.

✅

Vérification des sauvegardes

Chaque sauvegarde est vérifiée sur 8 couches et le Bulletin de sauvegarde montre côte à côte ce qui est sur le site et ce qui est dans la sauvegarde, comblant l'écart entre « j'ai une sauvegarde » et « ma sauvegarde fonctionne ».

Ce que nous ne faisons pas

Nous ne masquons ni n'anonymisons. Une sauvegarde est une copie fidèle de la source. C'est délibéré : une sauvegarde modifiée provoque une perte de données lors de la restauration. Si vous avez besoin d'anonymisation, elle doit être traitée dans le système source.

Nous ne délivrons pas de déclaration de conformité en votre nom. Nous ne vendons ni certificat ni « validation RGPD » — méfiez-vous de quiconque le fait.

Nous ne traitons pas vos données. Nous n'analysons, n'indexons ni ne partageons le contenu de vos sauvegardes — elles ne résident de toute façon pas sur nos serveurs.

Questions fréquentes

RGPD et sauvegarde — Questions fréquentes

Non, et nous tenons à le dire clairement. La conformité ne s'achète pas auprès d'un produit ; vous êtes le responsable de traitement. Yedekalma fournit une partie des mesures techniques que la conformité exige : chiffrement optionnel, contrôle d'accès, gestion de la conservation et journal d’audit ; les outils d’export de vos données personnelles et de suppression du compte se trouvent aussi dans le panneau. Mentions d'information, registre des traitements, bases légales et politique de conservation restent de votre ressort.
Pas sur nos serveurs. Elles vont directement vers la destination que vous choisissez, et vous en déterminez la localisation géographique. Le fait que les données quittent ou non votre juridiction reste donc sous votre contrôle.
Non. Le système de sauvegarde ne modifie jamais les données — ni masquage, ni troncature, ni anonymisation. C'est une décision de conception délibérée : une sauvegarde existe pour conserver une copie fidèle de la source, et une sauvegarde modifiée provoque une perte de données à la restauration. Si vous avez besoin d'anonymisation, elle doit être traitée dans le système source.
Oui. Vous pouvez définir combien de copies conserver par type de sauvegarde ; au-delà, les plus anciennes sont supprimées automatiquement. Cela vous aide à mettre en œuvre techniquement une politique de conservation et d'effacement.
Oui, de deux façons. Un point de restauration sain limite l'impact de la violation. Et le journal d’audit vous permet de montrer qui a effectué quelle opération sur votre compte et quand — informations habituellement demandées lors d'une notification.
Les fichiers de sauvegarde se trouvent dans votre propre compte de stockage ; c’est vous qui décidez qui y a accès. Si vous activez le chiffrement, les archives sont conservées chiffrées ; nous ne conservons pas la phrase secrète et ne pouvons pas les ouvrir. Côté panneau, il existe une authentification à deux facteurs, des passkeys et un journal d’audit, et vous pouvez accorder aux utilisateurs du portail client, domaine par domaine, des droits de consultation seule ou restreints.

Renforcez vos mesures techniques

Chiffrement optionnel, contrôle d'accès, conservation et journal d’audit sur toutes les formules. Essai gratuit jusqu’à la fin de l’année.

Créer un compte gratuit

Lire notre notice de protection des données →