Sécurité · ISO 27001 · RGPD · hébergement souverain
Sécurité WeInvoice — ISO 27001, RGPD, archivage légal
Vos factures sont chiffrées au repos (AES-256) et en transit (TLS 1.3), hébergées en France sur infrastructure qualifiée SecNumCloud par l’ANSSI, et archivées 10 ans dans un coffre-fort numérique à valeur probante.
Certifications
Certifications et conformités
ISO 27001Cible 2026 Audit d’implémentation en cours. Système de management de la sécurité de l’information (SMSI) déjà aligné sur le référentiel.
RGPDConforme DPO interne, registre des traitements, base juridique documentée, droit à la portabilité, suppression et accès.
SecNumCloudHébergement qualifié ANSSI Qualification SecNumCloud requise pour exercer en Plateforme Agréée. Hébergement souverain qualifié par l’ANSSI, en France, sur infrastructure conforme au référentiel.
Hébergement souverain
Données françaises, infrastructure française
WeInvoice opère exclusivement depuis des datacenters situés en France. Aucune donnée ne quitte l’UE — y compris pour les backups et l’archivage légal.
Production
Datacenter qualifié SecNumCloud (FR)
Infrastructure qualifiée ANSSI. Latence moyenne < 20 ms depuis Paris.
Backups + DR
Datacenter secondaire FR · qualifié SecNumCloud
Réplication synchrone. RPO < 5 min, RTO < 1 h.
Archivage légal
Coffre-fort numérique FR · objets immuables
10 ans verrouillés, NF Z42-013 / NF Z42-020.
Chiffrement
Chiffrement de bout en bout
Au repos
AES-256-GCM sur la base de données, le stockage objet et les backups. Clés de chiffrement gérées via un KMS souverain (qualifié SecNumCloud) avec rotation trimestrielle automatique.
En transit
TLS 1.3 only sur tous les endpoints publics et internes. Certificats Let’s Encrypt renouvelés automatiquement. HSTS + preloading actifs.
Authentification
MFA obligatoire pour les comptes admin. SSO SAML 2.0 en option Business+. Bearer tokens API rotables à tout moment.
Archivage légal
10 ans, à valeur probante
Toute facture émise ou reçue via WeInvoice est conservée 10 ans, conformément à l’article L102 B du Livre des procédures fiscales. Conservation immuable, accessible en lecture et en export à tout moment — y compris après résiliation.
Coffre-fort numérique qualifié NF Z42-013 / NF Z42-020. Audit annuel. Export consolidé CSV + XML EN 16931 sur demande, sans frais.
Responsible disclosure
Vous avez trouvé une faille ?
Nous accueillons toute remontée de faille de sécurité. Réponse sous 24 heures ouvrées, correctif coordonné, mention dans le hall of fame post-fix.
Email :security@weinvoice.fr · clé PGP publique disponible sur demande
security.txt :/.well-known/security.txt (à publier au lancement public)