Sécurité & conformité
Comment ElityX protège vos données et garantit l'intégrité de vos documents.
Chiffrement des données
- En transit : tous les échanges passent par une connexion chiffrée HTTPS/TLS.
- Au repos : les données personnelles et financières les plus sensibles (ex. coordonnées bancaires, identifiants) sont chiffrées en base de données (algorithme de chiffrement symétrique fort, standard de l'industrie).
Traçabilité des accès
Les consultations de données sensibles font l'objet d'un journal d'audit (qui a accédé à quoi, et quand), afin de détecter et tracer tout accès.
Intégrité des factures
Les documents de facturation sont scellés par empreinte SHA-256 et leurs mentions légales (dont LME) figées, pour garantir leur intégrité dans le temps.
Cloisonnement & rôles
L'architecture est multi-société : chaque entreprise est isolée, avec des droits d'accès par rôle et des accès délégués maîtrisés.
Hébergement & localisation des données
Le site vitrine est hébergé en France (OVH) et l'application app.elityx.fr en Allemagne (Hetzner). Les données sont hébergées au sein de l'Union européenne, sans transfert hors UE.
Sauvegardes
Des sauvegardes régulières de la base de données sont réalisées pour limiter le risque de perte de données.
Conformité RGPD
ElityX intègre des outils RGPD (registre des traitements, export et suppression des données personnelles en self-service). Voir notre politique de confidentialité.
En préparation
- Conformité à la réforme de la facturation électronique 2026 : réception via une plateforme agréée par l'État, en préparation.
- Export comptable / CSV et API & webhooks : à venir.
ElityX ne détient pas (encore) de certification formelle type ISO 27001 ou SOC 2 ; cette page décrit les mesures techniques effectivement mises en œuvre.