Sécurité & RGPD

Vos données BTP, en sécurité dans l'UE

Devis, factures, clients, signatures : toute votre activité reste hébergée en Europe, chiffrée, cloisonnée et sauvegardée. La sécurité by design, pas en option.

Vous découvrez Vulko ? Cette page s'adresse aux DSI, RSSI et acheteurs PME en évaluation. Si vous êtes artisan, → Voir les fonctionnalités ou Tarifs.

Hébergement Europe

Traitement par les fonctions Vercel à Dublin (Irlande) et base Supabase (PostgreSQL) en Irlande. Vos devis, factures et clients sont stockés dans l'Union européenne ; les prestataires établis hors de l'Union, et ce qu'ils reçoivent, sont listés dans notre politique de confidentialité.

Chiffrement en transit et au repos

TLS 1.3 sur toutes les connexions. Données chiffrées au repos par Supabase (AES-256). Les sauvegardes héritent du même chiffrement.

Authentification durcie

Mots de passe ≥ 12 caractères, limitation des tentatives répétées en cas d'attaque par force brute, e-mail de vérification obligatoire, sessions révocables à tout moment.

Cloisonnement multi-tenant

Isolation stricte des données entre entreprises au niveau base de données (Row Level Security PostgreSQL). 100 % des requêtes filtrées côté serveur.

Signature & tokens publics

Signature électronique simple : nom du signataire, tracé, adresse IP et horodatage enregistrés, avec une empreinte du devis signé. Après la réponse du client, le lien ne permet plus de signer ; il reste lisible pour qu'il garde son exemplaire.

Sauvegardes & continuité

Sauvegardes quotidiennes de la base, et retour arrière possible sur les 7 derniers jours, à la minute près, en cas d'incident.

RGPD — vos droits, garantis

Vulko traite vos données en qualité de sous-traitant au sens de l'article 28 du RGPD. Vous restez propriétaire de tout ce que vous saisissez ou téléversez.

Export complet de vos données (Art. 20 RGPD) au format CSV / JSON depuis votre tableau de bord.
Droit à l'effacement (Art. 17) — exception légale : les factures payées sont conservées 10 ans (art. L123-22 Code de commerce).
Rectification, opposition, limitation : un e-mail au DPO suffit.
Réponse sous 30 jours maximum, conformément au RGPD.

Contact DPO : dpo@vulko.fr

Sous-traitants techniques

La liste complète des sous-traitants RGPD (Vercel, Supabase, Anthropic, Stripe, Resend) ainsi que leurs garanties de transfert sont publiées dans notre politique de confidentialité.

Voir la liste détaillée