L'essentiel en 6 points
- Hébergement dans l'Union européenne (Supabase EU-West)
- Chiffrement TLS en transit et AES-256 au repos
- Isolation stricte par association (RLS PostgreSQL)
- Sauvegardes quotidiennes automatiques
- Export CSV, FEC, PDF disponible à tout moment
- Notification CNIL sous 72h en cas de violation
Hébergement & localisation des données
NEXASSO est hébergé sur l'infrastructure managée Supabase (base de données PostgreSQL, authentification, stockage de fichiers, fonctions serverless). Les données de production sont hébergées dans l' Union européenne(région EU-West).
Le frontend web est distribué via le CDN Cloudflare, avec routage géographique automatique. Aucune donnée personnelle n'est stockée sur ce CDN, uniquement les ressources statiques du site (JS, CSS, images publiques).
Sauvegardes et disponibilité
La base de données bénéficie de sauvegardes automatiques quotidiennes avec rétention conforme au plan Supabase en cours (Point-In-Time Recovery activable). Les fichiers déposés (documents, logos, pièces justificatives) sont stockés dans un bucket versionné.
En cas d'incident majeur nécessitant une restauration, le processus est initié par l'éditeur. Objectifs indicatifs, sans engagement contractuel : RPO ≤ 24 h, RTO ≤ 48 h ouvrées.
Chiffrement
Toutes les communications entre le navigateur, l'API et la base sont chiffrées en TLS 1.2+ (HTTPS). Les données au repos en base et dans le stockage fichiers sont chiffrées côté hébergeur (AES-256 géré par Supabase).
Les mots de passe utilisateurs ne sont jamais stockés en clair : ils passent par le service d'authentification managé (hachage bcrypt/scrypt côté Supabase Auth). NEXASSO n'a pas accès aux mots de passe.
Contrôle d'accès et permissions
Chaque association possède son propre espace isolé. L'isolation est enforced au niveau de la base par Row Level Security (RLS) PostgreSQL : chaque requête est filtrée par establishment_id. Une association ne peut techniquement pas voir les données d'une autre.
Trois niveaux de rôle : Super Administrateur (éditeur NEXASSO, support), Administrateur d'association (bureau, trésorier, secrétaire), Membre. Les rôles sont stockés dans une table dédiée pour prévenir l'élévation de privilège.
L'accès super-administrateur est protégé par une authentification à double facteur (code à usage unique envoyé par email prioritaire).
Journaux d'accès et audit
Les opérations sensibles (suppressions, modifications de rôle, opérations financières, changements de paramètres critiques) sont tracées dans un journal d'audit consultable par les administrateurs de l'association concernée.
Chaque entrée conserve : utilisateur, date/heure, action réalisée, valeur précédente, valeur nouvelle. Les transactions financières ne sont jamais réellement supprimées ; elles sont annulées par contre-passation pour préserver la piste d'audit.
Sous-traitants (RGPD art. 28)
Liste des sous-traitants intervenant dans le traitement des données NEXASSO :
- Supabase (États-Unis, hébergement UE) — base de données, authentification, stockage, fonctions serverless.
- Cloudflare (États-Unis) — CDN et protection anti-DDoS pour les ressources publiques du site.
- Stripe Payments Europe (Irlande) — traitement des paiements par carte bancaire.
- Mailgun / Sinch — envoi des emails transactionnels (confirmations, reçus, relances).
- OpenAI / Google Gemini — génération de brouillons de rapports d'AG (option IA uniquement, sur demande explicite de l'utilisateur).
Les transferts hors UE (États-Unis) sont encadrés par les clauses contractuelles types de la Commission européenne (SCC 2021) fournies par chaque sous-traitant.
Gestion des incidents de sécurité
En cas de violation de données à caractère personnel, l'éditeur s'engage à :
- notifier la CNIL dans les 72 heures suivant la découverte (art. 33 RGPD) ;
- informer sans délai les associations impactées et leurs adhérents lorsque la violation présente un risque élevé (art. 34 RGPD) ;
- documenter l'incident, les mesures prises et les correctifs appliqués.
Pour signaler une vulnérabilité de sécurité, contactez directement l'éditeur (voir en bas de page). Merci de ne pas exploiter la faille et de laisser un délai raisonnable de correction avant divulgation publique.
Export et portabilité
À tout moment depuis votre espace administrateur, vous pouvez exporter :
- la liste complète de vos membres (CSV) ;
- vos transactions comptables et le FEC (Fichier des Écritures Comptables au format légal) ;
- vos factures, devis et reçus fiscaux au format PDF ;
- vos documents (via téléchargement direct depuis la médiathèque).
Suppression et réversibilité
Chaque adhérent peut demander la suppression de ses données personnelles auprès de l'administrateur de son association, qui dispose des outils pour anonymiser ou supprimer le compte tout en préservant l'intégrité comptable (obligations légales de conservation des pièces comptables : 10 ans).
À la résiliation de l'abonnement, les données de l'association sont conservées 90 jours pour permettre une éventuelle réactivation, puis définitivement supprimées (à l'exception des factures d'abonnement conservées 10 ans au titre de l'obligation légale française).
Disponibilité du service
NEXASSO fonctionne sur une architecture managée avec redondance opérée par Supabase et Cloudflare. Objectif indicatif de disponibilité mensuelle : 99,5 %, hors maintenances planifiées annoncées à l'avance.
Aucun engagement de niveau de service (SLA) contractuel n'est aujourd'hui proposé sur les plans standards. Les associations ayant des besoins spécifiques peuvent nous contacter.
Contact sécurité et DPO
Pour toute question relative à la protection des données, à un signalement de vulnérabilité ou à une demande d'exercice de droits RGPD (accès, rectification, effacement, portabilité, opposition) :
Éditeur & responsable de traitement : Joël ZIMMER, entrepreneur individuel
SIRET : 453 260 457 00065
Adresse : 514 boulevard de l'avenir, 11210 Port-la-Nouvelle
Contact : voir le formulaire de contact en bas de la page d'accueil
Texte source : https://nexasso.fr/securite