Une plateforme souveraine, sécurisée et conforme au RGPD
Circular City est conçue pour répondre aux exigences des collectivités publiques : hébergement 100% en France, minimisation des données, chiffrement, et gouvernance des accès. La sécurité n'est pas une option, c'est un pré-requis produit.
Nos six engagements
Hébergement souverain en France
La plateforme est hébergée en France chez Clever Cloud (certifié ISO 27001 et HDS), avec un environnement complémentaire hébergé chez AWS région Paris. L'ensemble des données de production reste au sein de l'Union européenne.
Conformité RGPD par défaut
Registre des traitements, base légale documentée pour chaque finalité, information des personnes, gestion des droits (accès, rectification, suppression, portabilité) et durée de conservation limitée : Circular City respecte le RGPD et la LIL modifiée.
Chiffrement en transit et au repos
Toutes les communications entre les usagers, les navigateurs des agents et nos services utilisent TLS 1.2+. Les données stockées sont chiffrées au repos et les sauvegardes sont chiffrées et versionnées.
Minimisation des données
La plateforme ne collecte que les données strictement nécessaires à l'info-déchets et au réemploi. Les statistiques d'usage sont anonymisées ou agrégées. Aucun traceur publicitaire, aucune revente de données, jamais.
Gouvernance des accès
Accès aux back-offices via authentification forte, rôles et permissions granulaires, journalisation des actions sensibles, principe du moindre privilège pour nos équipes. Les accès sont revus régulièrement.
Sécurité applicative continue
Revues de code, scans automatisés des dépendances et tests de sécurité réguliers. Les vulnérabilités identifiées sont suivies et corrigées selon leur criticité.
Traitement des données personnelles
Dans le cadre du service Circular City, Indigo Réemploi agit en qualité de sous-traitant au sens du RGPD, la collectivité étant responsable de traitement. Les finalités, catégories de données, durées de conservation et mesures de sécurité sont formalisées dans un contrat de sous-traitance (DPA) signé avec chaque collectivité cliente.
Les données collectées se limitent à ce qui est nécessaire au service : requêtes de recherche, adresses saisies pour le calendrier de collecte, prises de rendez-vous encombrants, statistiques d'usage agrégées. Aucune donnée n'est vendue, louée, ni utilisée à des fins publicitaires.
Les personnes concernées disposent des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Les demandes peuvent être adressées à la collectivité responsable de traitement ou directement à Indigo Réemploi via l'adresse contact@indigo.world.
Infrastructure & hébergement
- • Hébergeur principal : Clever Cloud (France), certifié ISO 27001 et HDS.
- • Datacenters situés en France métropolitaine (Clever Cloud), avec un environnement complémentaire hébergé chez AWS région Paris (eu-west-3).
- • Sauvegardes Clever Cloud chiffrées et versionnées ; les exports manuels ponctuels ne bénéficient pas du même chiffrement automatique et sont conservés de façon restreinte.
- • Supervision applicative en heures ouvrées ; plan de continuité en cours de formalisation.
- • Certains sous-traitants techniques peuvent être situés hors Union européenne ; dans ce cas, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).
Une question sécurité ou conformité ?
Nos équipes fournissent sur demande la documentation nécessaire aux services juridiques et DPO des collectivités : DPA, registre des traitements, mesures de sécurité, plan de réversibilité.