Security & data protection Sécurité & protection des données

Your data is safe. Vos données sont en sécurité.

Security isn't a feature you bolt on later. It's how StratenOcon is built — from the servers in France to the way every action is logged. La sécurité n'est pas une option ajoutée après coup. C'est la façon dont StratenOcon est construit — des serveurs en France à la traçabilité de chaque action.

France hostingHébergement France AES-256 encryptionChiffrement AES-256 RGPD ISO 27001
Data hostingHébergement des données

Hosted in France.
Never leaves Europe.Hébergé en France.
Jamais hors d'Europe.

✓
AWS Paris (eu-west-3) — physical servers in FranceAWS Paris (eu-west-3) — serveurs physiques en France
✓
100% of data in Europe, never transferred outside the EUDonnées 100% en Europe, jamais transférées hors UE
✓
AWS certifications: ISO 27001, SOC 2, HDSCertifications AWS : ISO 27001, SOC 2, HDS
eu-west-3
Paris
48.8566° N, 2.3522° E · FranceFrance
ISO 27001 SOC 2 HDS
EncryptionChiffrement

Encrypted at rest.
Encrypted in transit.Chiffré au repos.
Chiffré en transit.

Industry-best standards, end to end. Your data is unreadable to anyone who isn't you.Les meilleurs standards du secteur, de bout en bout. Vos données sont illisibles pour quiconque n'est pas vous.

AES-256 at restChiffrement AES-256 au repos
Every byte stored on disk is encrypted with AES-256, the standard trusted by banks and governments.Chaque octet stocké sur disque est chiffré en AES-256, le standard utilisé par les banques et les gouvernements.
TLS 1.3 in transitTLS 1.3 en transit
All traffic to and from StratenOcon is protected by TLS 1.3 — the latest, fastest, most secure protocol.Tout le trafic vers et depuis StratenOcon est protégé par TLS 1.3 — le protocole le plus récent, rapide et sûr.
Keys managed by AWS KMSClés gérées par AWS KMS
Encryption keys are managed and rotated by AWS Key Management Service — never stored in our code.Les clés de chiffrement sont gérées et renouvelées par AWS Key Management Service — jamais stockées dans notre code.
Passwords hashed with Argon2idMots de passe hashés Argon2id
Passwords are hashed with Argon2id — the current best standard, designed to resist brute-force attacks.Les mots de passe sont hashés avec Argon2id — le meilleur standard actuel, conçu pour résister aux attaques par force brute.
Access controlContrôle d'accès

Who can do what.
And a record of it all.Qui peut faire quoi.
Et la trace de tout.

Fine-grained control over every action — with an audit trail that can't be tampered with.Un contrôle fin de chaque action — avec un journal d'audit qui ne peut pas être altéré.

Mandatory MFA / 2FAMFA / 2FA obligatoire
Two-factor authentication is required on all paid plans.L'authentification à deux facteurs est obligatoire sur les plans payants.
Immutable audit trailAudit trail immutable
Every action is recorded in an immutable, tamper-proof log.Chaque action est enregistrée dans un journal immutable et infalsifiable.
24-hour max sessionsSessions de 24h maximum
Sessions expire after 24 hours — no indefinitely open access.Les sessions expirent au bout de 24h — aucun accès ouvert indéfiniment.
Emergency kill switchKill switch d'urgence
Admins can instantly revoke all access in case of a breach.Les admins peuvent révoquer instantanément tous les accès en cas d'incident.
RBAC — role-based accessRBAC — accès par rôle
Fine-grained control of who can access what, by role.Contrôle fin des accès par rôle pour chaque utilisateur.
Least-privilege by defaultMoindre privilège par défaut
Each role gets only the access it needs — nothing more.Chaque rôle ne reçoit que les accès dont il a besoin — rien de plus.
RGPD / GDPR

Your data is yours.Vos données vous appartiennent.

Full GDPR compliance — export, deletion, and consent are your rights, not favours.Conformité RGPD complète — l'export, l'effacement et le consentement sont vos droits, pas des faveurs.

✓
Data hosted in FranceDonnées hébergées en France
All your data stays on French soil, within the EU.Toutes vos données restent sur le sol français, au sein de l'UE.
✓
Right to data exportDroit à l'export des données
Export all of your data at any time, in a portable format.Exportez l'ensemble de vos données à tout moment, dans un format portable.
✓
Right to erasureDroit à l'effacement
Request deletion of your data — permanently and completely.Demandez l'effacement de vos données — définitivement et intégralement.
✓
Explicit consent requiredConsentement explicite requis
Nothing non-essential is stored without your clear, opt-in consent.Rien de non essentiel n'est stocké sans votre consentement explicite.
✓
DPA available on requestDPA disponible sur demande
Need a Data Processing Agreement? Contact thomas.burot@stratenocon.com.Besoin d'un Data Processing Agreement (DPA) ? Contactez thomas.burot@stratenocon.com.
CertificationsCertifications

Independently verified.Vérifié indépendamment.

Our infrastructure meets the standards that matter — and more are on the way.Notre infrastructure respecte les standards qui comptent — et d'autres arrivent.

✓
AWS ISO 27001
ActiveActif
✓
AWS SOC 2
ActiveActif
✓
RGPD
CompliantConforme
✓
France hostingHébergement France
ActiveActif
✓
SOC 2 Type II
Coming soonÀ venir

A question about security?Une question sur la sécurité ?

We answer security questions in plain language — no jargon, no runaround.Nous répondons aux questions de sécurité en langage clair — sans jargon, sans détour.

thomas.burot@stratenocon.com → Back to homeRetour à l'accueil