Données principales hébergées en UE
Les données métier principales sont stockées chez AWS en Irlande (région eu-west-1) via Supabase. Les traitements optionnels hors UE sont détaillés dans le registre des sous-traitants.
Sécurité & conformité
Vos données, sous bonne garde.
Kopro protège les données des syndics et des bailleurs par un hébergement principal dans l'Union européenne, le chiffrement en transit et au repos, et des règles d'accès par rôle. Voici l'état réel, en clair.
RGPD
UE 2016/679
Hébergement UE
AWS Irlande
PCI-DSS
Stripe certifié
TLS / AES-256
Transit et repos
Loi Alur
Extranet copropriétaire
Loi Élan
Vote dématérialisé
Chaque détail compte quand on gère des données sensibles.
Voici comment Kopro est architecturé pour protéger les informations personnelles, les comptes bancaires et les flux financiers de vos résidences.
Chiffrement en transit et au repos
TLS 1.3 en transit, AES-256 au repos sur la base de données et le stockage de fichiers. Les sauvegardes sont chiffrées de la même manière.
Authentification & accès
Mots de passe hashés en bcrypt. Magic-link pour les résidents, OAuth + 2FA disponible pour les comptes syndic. Sessions JWT révocables.
Isolation par tenant
Row-Level Security (RLS) PostgreSQL : les règles d'accès filtrent les données par agence, résidence et rôle, en complément des contrôles applicatifs.
Sauvegardes & continuité
Des exports de sauvegarde chiffrables et vérifiables sont réalisés. La fréquence et la restauration sont documentées sans revendiquer un PITR non activé.
Journal des actions
Les événements métier critiques sont journalisés avec horodatage et identité lorsque disponibles. La couverture du journal est étendue progressivement.
Détection des incidents
Collecte des erreurs applicatives avec Sentry et point de santé public pour l'application et la base. Les contrôles non automatisés sont signalés comme tels.
Tests & revues de code
Tests automatisés Vitest et contrôles de build avant publication, complétés par des revues ciblées de sécurité et de droits d'accès.
Conformité réglementaire
Fonctions conçues pour accompagner les obligations RGPD, Alur et Élan. Stripe traite l’abonnement et GoCardless les prélèvements SEPA facultatifs après activation.
Cinq engagements pour la transparence.
Kopro est sous-traitant au sens du RGPD : c'est vous, le syndic ou le bailleur, qui êtes responsable de traitement. Voilà les principes appliqués et documentés.
- Vous restez responsable et propriétaire de vos données ; les exports disponibles sont documentés dans l'application.
- Les demandes de suppression et de résiliation sont traitées selon les durées légales de conservation applicables.
- Aucune donnée n'est revendue, partagée à des fins publicitaires ou utilisée pour entraîner un modèle d'IA.
- Sous-traitants publiquement listés, avec finalité, localisation et base contractuelle indiquées.
- En cas de violation de données personnelles, Kopro alerte le responsable de traitement dans les meilleurs délais. Le délai de 72 heures concerne sa notification à l’autorité de contrôle lorsqu’elle est requise (article 33 du RGPD).
Liste publique de nos sous-traitants.
Finalité, localisation et garanties contractuelles documentées dans un registre unique.
Vos données métier sont hébergées dans l'Union européenne, en Irlande : infrastructure Amazon Web Services, région eu-west-1, opérée par Supabase. L’abonnement passe par Stripe (Irlande), les prélèvements de loyers facultatifs par GoCardless (France) et les emails transactionnels par Resend (Allemagne). Quelques sous-traitants optionnels traitent depuis les États-Unis, sous clauses contractuelles types : les fournisseurs de secours de l'assistant IA, et les traceurs publicitaires du site si vous les avez acceptés.
La liste exhaustive, avec pour chaque sous-traitant sa finalité, les données traitées, sa localisation et la base légale, est tenue à jour sur une page dédiée. Toute évolution est annoncée 30 jours à l'avance aux clients agences.
Voir le registre des sous-traitantsProgramme disclosure responsable
Vous avez détecté une vulnérabilité ? Écrivez-nous.
Nous prenons les rapports de sécurité au sérieux. Si vous pensez avoir trouvé une faille, contactez security@go-kopro.com (réponse sous 48 h). Pas de bug bounty financier pour le moment, mais reconnaissance publique sur cette page si vous le souhaitez.
Conforme par construction.
La réglementation française n'est pas une option dans Kopro : c'est le squelette du produit.
Lois Alur, ÉLAN, Climat
Contrôle du délai de convocation de 21 jours, suivi du fonds de travaux et des pièces comptables intégrés à vos parcours.
Protection des données
Données chiffrées, hébergées dans l'Union européenne (AWS Irlande), suppression de compte en libre-service.
Paiements sécurisés
L’abonnement Kopro est réglé via Stripe. Les prélèvements de loyers facultatifs passent par GoCardless après mandat SEPA ; les coordonnées bancaires ne transitent pas par nos serveurs.
Comptabilité PCCop
Plan comptable copropriété réglementaire, export OSCAR et état daté générés depuis la comptabilité.