Sécurité et flux de données
Comment Loop Reports traite les données des rapports, à l’intention des équipes sécurité informatique, protection des données et gestion des risques. Ce document vous aide à répondre à un questionnaire de sécurité fournisseur.
Dernière mise à jour : 19 octobre 2026 ·
En bref
Flux de données
- Données du rapport et photos
- Piste d’audit et validations
- Empreintes des pièces justificatives (SHA-256)
- PDF, Excel, Word et site web sont générés ici
- Mots de recherche de photos
- Comptages d’événements (sans contenu)
- Message d’assistance que vous rédigez
- Uniquement à la publication : le site finalisé
- Resend et ImprovMX : acheminement des e-mails
- Pexels, Pixabay, Openverse : photos
- Google Fonts : polices de caractères
Jamais transmis : chiffres, textes, PDF importés, fichiers Word ou Excel, pièces justificatives
Ce qui quitte le navigateur, et quand
| Action | Ce qui est transmis | Destinataire | Conservation |
|---|---|---|---|
| Ouverture de l’application | Rien de votre rapport. Le navigateur télécharge les fichiers de l’application. | loopreports.app (Netlify) | Journaux techniques de courte durée chez Netlify |
| Polices de caractères | Une requête web standard pour les fichiers de police (adresse IP, type de navigateur) | Google Fonts | Selon le prestataire |
| Recherche de photos ou de vidéos | Les mots recherchés ; pour une photo choisie, son identifiant | loopreports.app, qui interroge Pexels, Pixabay ou Openverse | Non conservé |
| Compteur d’utilisation | Uniquement un nom d’événement, comme « application ouverte », et le jour | loopreports.app | Totaux journaliers ; ni cookie, ni adresse IP, ni contenu |
| Demande d’assistance | Ce que vous écrivez, votre e-mail si vous l’indiquez et, uniquement si vous cochez la case, des informations techniques (navigateur, version de l’application, type de rapport, état de la licence, messages d’erreur récents) | loopreports.app | Jusqu’à 12 mois après la clôture de la demande |
| Publier en ligne (facultatif) | Les fichiers du site finalisé (identiques au ZIP téléchargeable) et la clé de licence, vérifiée à nouveau | loopreports.app (stockage Netlify) | 12 mois, puis préavis de 30 jours ; supprimé lorsque vous le retirez |
Les questions posées par les équipes sécurité
Où les données du rapport sont-elles stockées ?
Dans le navigateur de l’ordinateur de l’utilisateur : le stockage local du navigateur pour le rapport et sa base de données intégrée (IndexedDB) pour les images. Lorsque l’utilisateur enregistre un fichier de projet, il s’agit d’un fichier ordinaire sur cet ordinateur ou sur un lecteur réseau, soumis à votre politique documentaire.
Les données sont-elles chiffrées ?
En transit, chaque connexion à loopreports.app utilise HTTPS (TLS). Au repos, les données se trouvent dans le profil du navigateur sur l’appareil et sont protégées par le chiffrement du disque et le compte utilisateur du système d’exploitation. Nous recommandons d’utiliser l’application sur des appareils dotés d’un chiffrement intégral du disque, comme l’exigent déjà la plupart des politiques d’entreprise.
Le personnel de Loop Reports peut-il voir ou récupérer nos données ?
Non. Nous ne recevons jamais les données des rapports ; nous ne pouvons donc ni les lire, ni les restaurer, ni les divulguer. Seules exceptions : ce que vous publiez en ligne, public par nature, et ce que vous écrivez à l’assistance.
Quels tiers interviennent ?
Netlify (hébergement, fonctions serveur, stockage des sites publiés et des demandes d’assistance), Pexels, Pixabay et Openverse (recherche de photos et de vidéos), Google Fonts (polices de caractères), Resend (e-mails d’assistance contenant uniquement un numéro de demande et un lien) et ImprovMX (transfert des e-mails adressés à hello@loopreports.co). Aucun d’eux ne reçoit de contenu de rapport, à l’exception de Netlify pour les sites que vous publiez.
Où se trouvent les serveurs ?
Les données des rapports n’atteignent aucun serveur ; elles restent là où se trouve l’appareil. Netlify et les autres prestataires peuvent traiter les données limitées ci-dessus en dehors de la Turquie et de l’UE, selon leurs propres garanties.
Comment l’accès est-il contrôlé ?
Il n’existe aucun compte Loop Reports à gérer. Accéder à un rapport revient à accéder à l’appareil et au profil de navigateur où il est conservé, ou au fichier de projet. Dans le rapport, les rôles de rédacteur, de vérificateur et d’approbateur sont enregistrés nominativement.
Existe-t-il une piste d’audit ?
Oui. Chaque modification est consignée avec le nom, l’heure et la source. Chaque chiffre peut être vérifié par une seconde personne, et celle qui l’a saisi ne peut pas le vérifier. Les pièces justificatives sont identifiées par une empreinte SHA-256 tandis que le fichier lui-même reste local. Les validations sont retirées automatiquement lorsqu’un chiffre ou un texte change. La piste complète peut être exportée vers Excel pour l’auditeur.
Comment les licences sont-elles protégées contre la falsification ?
Une confirmation de licence est un jeton signé avec ECDSA P-256 sur notre serveur et vérifié dans le navigateur avec la clé publique. La clé privée n’existe que dans la configuration du serveur.
Comment les données sont-elles supprimées ?
L’utilisateur supprime un rapport dans Mes rapports, commence un nouveau rapport ou efface les données du site dans le navigateur. Nous ne détenons aucune copie à supprimer. Un site publié est supprimé lorsque l’utilisateur le retire.
Quelles mesures de sécurité le site web applique-t-il ?
HTTPS uniquement ; en-têtes bloquant la détection du type de contenu et l’intégration par d’autres sites, politique de référent stricte et politique d’autorisations désactivant caméra, micro et localisation. Les fonctions serveur limitent le débit des requêtes.
Disposez-vous d’une certification ISO 27001 ou SOC 2 ?
Pas à ce jour. Comme le contenu des rapports n’est ni traité ni stocké sur nos serveurs, les données que votre évaluation doit couvrir se limitent aux éléments du tableau ci-dessus.
Qui contacter pour un problème de sécurité ?
Écrivez à hello@loopreports.co. Nous traitons les signalements de sécurité en priorité.