Comment Prova protège vos données produit : base de données dans l'UE (Francfort), chiffrement, isolation par organisation, RGPD et DPA.
La base de données de Prova est située dans l'Union européenne, à Francfort (Supabase). Le site est servi par Lovable, derrière Cloudflare ; les fonctions serveur s'exécutent dans la région Supabase la plus proche de l'appelant ; le résolveur GS1 id.useprova.eu tourne sur Vercel, hébergé en région de Paris ; les e-mails passent par Resend et les paiements par Stripe.
Plusieurs de ces prestataires sont des sociétés américaines : les transferts hors de l'Union sont encadrés par les garanties du RGPD (clauses contractuelles types ou décision d'adéquation). Les communications sont chiffrées en transit (TLS 1.2 minimum) et le chiffrement au repos AES-256 est assuré par Supabase, hébergement à Francfort. Chaque organisation cliente est isolée au niveau de la base de données par des policies Row Level Security appliquées sur 100 % des tables.
Les permissions sont gérées finement par rôles (administrateur, éditeur, lecteur), et un DPA est disponible sur demande, avec la liste des sous-traitants. Ces garanties couvrent aussi les données déposées par les fournisseurs via le portail de collecte.
SÉCURITÉ
Vos données produit sont un actif stratégique. Voici, concrètement et sans jargon, comment Prova les protège.
Réserver une démo
security@useprova.eu
Base de données dans l’Union européenne (Francfort). Le site est servi par Lovable, derrière Cloudflare ; les fonctions serveur s'exécutent dans la région Supabase la plus proche de l'appelant ; le résolveur GS1 id.useprova.eu tourne sur Vercel, hébergé en région de Paris. Les transferts hors de l'Union sont encadrés par les garanties du RGPD.
Toutes les communications sont chiffrées en transit (TLS 1.2+). Le chiffrement au repos AES-256 est assuré par Supabase, hébergement à Francfort.
Chaque organisation est isolée au niveau de la base de données par des politiques de sécurité au niveau des lignes (Row Level Security), appliquées sur 100% des tables.
Gestion fine des permissions : administrateur, éditeur, lecteur, auditeur. Chaque membre de votre équipe n'accède qu'à ce dont il a besoin.
Les clés API sont hachées (SHA-256) et ne sont jamais stockées en clair. Signature HMAC des webhooks pour vérifier l'authenticité des notifications.
Vous exportez vos produits et passeports quand vous voulez (CSV, Excel, JSON, PDF), et vous pouvez supprimer votre compte depuis Réglages › Profil.
Le RGPD n'est pas une contrainte pour nous : c'est le même standard de rigueur que nous appliquons à vos données produit.
Ce que demande le RGPD, appliqué dans Prova : données limitées au nécessaire, finalités explicites, droits des personnes (accès, rectification, effacement et portabilité, depuis Réglages › Profil).
Aucun cookie de mesure d'audience n'est déposé sans votre consentement explicite. Le refus est aussi simple que l'acceptation.
Un accord de traitement des données (DPA) détaillant nos engagements, nos sous-traitants, leur localisation et l'encadrement des transferts est disponible sur simple demande.
Nous limitons volontairement le nombre de prestataires ayant accès à des données. Liste complète et à jour :
Base de données, authentification, stockage (Francfort, UE) ; fonctions serveur (région la plus proche de l'appelant)
Diffusion du site web, derrière Cloudflare
Résolveur GS1 Digital Link id.useprova.eu, hébergé en région de Paris
Paiements et facturation
Envoi d'emails transactionnels
Google Analytics
Mesure d'audience (uniquement après consentement)
Calendly
Prise de rendez-vous
Plusieurs de ces prestataires sont des sociétés américaines : les transferts de données hors de l'Union sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation). Nous répondons à tout questionnaire sécurité directement, sans processus commercial intermédiaire.
Questionnaire sécurité, DPA, architecture : écrivez-nous à security@useprova.eu ou réservez un échange, un fondateur vous répond.