Une plateforme souveraine, sécurisée et conforme au RGPD
Circular City est conçue pour répondre aux exigences des collectivités publiques : hébergement 100% en France, minimisation des données, chiffrement, et gouvernance des accès. La sécurité n'est pas une option, c'est un pré-requis produit.
Nos six engagements
Hébergement souverain en France
L'ensemble de la plateforme est hébergé chez Clever Cloud, opérateur français certifié ISO 27001 et HDS, avec des datacenters situés en France métropolitaine. Aucune donnée n'est transférée hors Union européenne.
Conformité RGPD par défaut
Registre des traitements, base légale documentée pour chaque finalité, information des personnes, gestion des droits (accès, rectification, suppression, portabilité) et durée de conservation limitée : Circular City respecte le RGPD et la LIL modifiée.
Chiffrement en transit et au repos
Toutes les communications entre les usagers, les navigateurs des agents et nos services utilisent TLS 1.2+. Les données stockées sont chiffrées au repos et les sauvegardes sont chiffrées et versionnées.
Minimisation des données
La plateforme ne collecte que les données strictement nécessaires à l'info-déchets et au réemploi. Les statistiques d'usage sont anonymisées ou agrégées. Aucun traceur publicitaire, aucune revente de données, jamais.
Gouvernance des accès
Accès aux back-offices via authentification forte, rôles et permissions granulaires, journalisation des actions sensibles, principe du moindre privilège pour nos équipes. Les accès sont revus régulièrement.
Sécurité applicative continue
Revues de code, scans automatisés de dépendances, tests de sécurité, gestion des vulnérabilités avec SLA de correction, plan de continuité et procédure documentée de notification en cas d'incident.
Traitement des données personnelles
Dans le cadre du service Circular City, Indigo Réemploi agit en qualité de sous-traitant au sens du RGPD, la collectivité étant responsable de traitement. Les finalités, catégories de données, durées de conservation et mesures de sécurité sont formalisées dans un contrat de sous-traitance (DPA) signé avec chaque collectivité cliente.
Les données collectées se limitent à ce qui est nécessaire au service : requêtes de recherche, adresses saisies pour le calendrier de collecte, prises de rendez-vous encombrants, statistiques d'usage agrégées. Aucune donnée n'est vendue, louée, ni utilisée à des fins publicitaires.
Les personnes concernées disposent des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Les demandes peuvent être adressées à la collectivité responsable de traitement ou directement à Indigo Réemploi via l'adresse contact@indigo.world.
Infrastructure & hébergement
- • Hébergeur : Clever Cloud (France), certifié ISO 27001 et HDS.
- • Datacenters localisés en France métropolitaine.
- • Sauvegardes chiffrées, quotidiennes et versionnées.
- • Supervision 24/7, plan de continuité documenté.
- • Aucune sous-traitance hors Union européenne.
Une question sécurité ou conformité ?
Nos équipes fournissent sur demande la documentation nécessaire aux services juridiques et DPO des collectivités : DPA, registre des traitements, mesures de sécurité, plan de réversibilité.