Sécurité & conformité
Comment ElityX protège vos données et garantit l'intégrité de vos documents.
Chiffrement des données
- En transit : tous les échanges passent par une connexion chiffrée HTTPS/TLS.
- Au repos : les données personnelles et financières les plus sensibles (ex. coordonnées bancaires, identifiants) sont chiffrées en base de données (algorithme de chiffrement symétrique fort, standard de l'industrie).
Traçabilité des accès
Les consultations de données sensibles font l'objet d'un journal d'audit (qui a accédé à quoi, et quand), afin de détecter et tracer tout accès.
Intégrité des factures
Les documents de facturation sont scellés par empreinte SHA-256 et leurs mentions légales (dont LME) figées, pour garantir leur intégrité dans le temps.
Cloisonnement & rôles
L'architecture est multi-société : chaque entreprise est isolée, avec des droits d'accès par rôle et des accès délégués maîtrisés.
Hébergement & localisation des données
Le site vitrine est hébergé en France (OVH) et l'application app.elityx.fr en Allemagne (Hetzner). Les données sont hébergées au sein de l'Union européenne, sans transfert hors UE.
Sauvegardes
Des sauvegardes régulières de la base de données sont réalisées pour limiter le risque de perte de données.
Conformité RGPD
ElityX intègre des outils RGPD (registre des traitements, export et suppression des données personnelles en self-service). Voir notre politique de confidentialité.
Facture électronique (réforme 2026)
La réception des factures électroniques est assurée via une plateforme agréée par la DGFiP : vos factures transitent par un opérateur immatriculé, au format normalisé EN 16931 (Factur-X), et arrivent dans votre espace avec leur PDF lisible. La conformité et l'intégrité du transport sont portées par la plateforme agréée ; vos données restent hébergées au sein de l'Union européenne, sans lock-in.
En préparation
- Export comptable / CSV et API & webhooks : à venir.
ElityX ne détient pas (encore) de certification formelle type ISO 27001 ou SOC 2 ; cette page décrit les mesures techniques effectivement mises en œuvre.