Ce qui protège vos données, et ce qui reste à faire.
Chaque ligne de cette page se vérifie dans le code de Certelio. Ce qui n’est pas encore fait est dit comme tel.
En place
Ce qui fonctionne aujourd’hui.
Hébergement dans l’Union européenne
La base de données et les fichiers sont hébergés dans l’Union européenne, à Francfort. Certains de nos sous-traitants sont des sociétés américaines. La liste, avec le rôle et le pays de chacun, est dans la politique de confidentialité et l’accord de sous-traitance (DPA).
Chaque organisme cloisonné
Les données de chaque organisme sont cloisonnées par la base de données elle-même, pas seulement par l’application. Un test automatique bloque toute nouvelle table qui ne le serait pas.
Double authentification
Une application d’authentification et huit codes de secours. Obligatoire pour les administrateurs dès votre premier apprenant, disponible pour toute l’équipe et les formateurs.
Mots de passe et sessions
Les mots de passe sont hachés (scrypt). Une session est un jeton aléatoire dont la base ne garde que l’empreinte.
Pièces scellées
Depuis le 26 septembre 2026, une facture ou un avoir est scellé à son émission, un devis à son acceptation. Le fichier est servi seulement si son empreinte n’a pas changé. Une erreur se corrige par un avoir.
Titres vérifiables
Un titre délivré ne se réécrit plus. Son QR code mène à une page publique qui dit s’il est valide, sans afficher le nom du titulaire.
Effacement d’un apprenant
Sur sa fiche, vous effacez ses données personnelles : nom, coordonnées, documents et images de signature. Ses titres délivrés et ses émargements restent. L’écran dit ce qui part et ce qui reste avant le geste.
Vos données exportables
Depuis Paramètres › Imports & Exports, un administrateur télécharge une archive avec un fichier CSV par table. Les documents PDF se téléchargent à part.
Pas d’IA sur vos apprenants
Aucune donnée de vos apprenants n’est envoyée à un service d’IA.
En préparation
Ce qui n’est pas encore fait.
Des sauvegardes plus longues
Aujourd’hui, la base se restaure à un instant passé, sur une fenêtre de quelques heures. La procédure a été jouée le 3 octobre 2026. Une rétention de sept jours et une copie de la base chaque nuit sont à l’étude.
La facture électronique réglementaire
Chaque facture émise à une entreprise a ses données de facturation au format XML européen (EN 16931), jointes à son PDF. Ce n’est pas encore une facture électronique au sens de la réforme : le PDF n’est pas au format d’archivage exigé, et la transmission par une plateforme agréée est à l’étude.
L’assistant de Vigie
Il n’est pas déployé. Le jour où il le sera, ses règles d’accès aux données seront écrites ici.
Les sous-traitants, la durée de conservation de chaque donnée et vos droits sont dans la politique de confidentialité et l’accord de sous-traitance. Une question : écrivez-nous.
Essayez Certelio pendant 14 jours.
Sans carte bancaire. La mise en service est gratuite.