Hébergé en Allemagne
HTTPS, configuration et archives hors de la racine web, contrat de sous-traitance RGPD avec le centre de données.
La confiance par la clarté
Pas de formules creuses. Des limites concrètes.
myERP24 est une application métier avec rôles, contexte multi-entités, audit et limites d'activation. Cette page explique comment l'application protège les données – et comment ce site est hébergé.
L'application
Sécurité, droits & conservation.
Hébergement en Allemagne, sous-traitance conforme au RGPD et preuve pour chaque étape.
Coffre-fort de données
Identifiants et fichiers chiffrés AES-256-GCM, rotation des clés, chaque consultation journalisée.
Obligations de conservation
Délais selon § 147 AO / § 257 HGB (10 · 8 · 6 ans), anonymisation plutôt que suppression, traçabilité complète.
Archivage probant
Chaque pièce archivée une fois avec SHA-256, copie vers Microsoft 365, export GoBD (Z3) d'un clic.
Droits & audit
Matrice de rôles et profils de droits, vérifiés côté serveur ; principe des quatre yeux pour les validations ; piste d'audit pour chaque changement.
Configuration centrale
Centre de configuration avec liste blanche, aucun secret dans le navigateur, réception signée des tickets support avec protection anti-doublons.
Intégrations
Les connexions sont évaluées séparément.
Microsoft 365, banque, API IA et boîte de factures électroniques ont des droits, contrôles de santé et risques opérationnels différents.
Microsoft 365
Stockage avec sélection minimale de sites et contrôle de la cible ; messagerie avec droits Graph minimaux et RBAC Exchange.
Banque (FinTS)
PIN/TAN avec validation pushTAN ; identifiants uniquement dans le coffre-fort ; aucun paiement sans validation.
API IA (UE)
Seuls indicateurs et plan comptable sont transmis – jamais écritures, montants ou partenaires. Contrat de sous-traitance inclus.
Statut par intégration
Chaque intégration porte le statut « disponible », « pilote », « préparé » ou « feuille de route » – rotation, révocation et retour arrière documentés.
Ce site
Statique, léger, sans suivi.
Le site marketing ne nécessite qu'un hébergement statique : HTML, CSS, JavaScript, images et SVG. Pas de PHP, pas de base de données, pas d'API. L'application myERP24 reste séparée techniquement et juridiquement.
Déploiement
- Créer le domaine ou sous-domaine et déterminer la racine web.
- Activer le certificat HTTPS et rediriger HTTP vers HTTPS.
- Copier le contenu du paquet dans la racine via SFTP ; conserver les dossiers assets et de langues.
- Tester page d'accueil, versions linguistiques, images et liens de contact.
- Vérifier mentions légales, confidentialité et données de l'éditeur.
- Avant chaque mise à jour : sauvegarde de la racine ; retour arrière = restaurer la sauvegarde.
Prérequis
| Composant | Prérequis |
|---|---|
| Serveur web | Espace Apache servant des fichiers statiques |
| PHP / base de données | Non requis |
| Navigateur | Navigateurs modernes avec JavaScript standard |
| HTTPS | À activer pour la publication |
| Contact | Lien e-mail (mailto), aucun stockage serveur |
Responsable technique : [nom et contact]. Contrat d'hébergement : [n° client / intitulé, documenté en interne].
Pour achats & IT
Les bonnes questions avant le déploiement.
Où les données sont-elles traitées ?
Dans un centre de données en Allemagne. Vous recevez la documentation d'hébergement, de sauvegarde et de sous-traitance avant signature.
Quelles intégrations sont réellement actives ?
Chaque intégration porte le statut « disponible », « pilote », « préparé » ou « feuille de route ». Une fonction n'est productive que lorsque révision, droits, activation et test en conditions réelles concordent.
Comment une équipe est-elle intégrée ?
Avec une matrice de rôles, un relevé des données et processus, un pilote de 30 jours, une validation et un plan de retour arrière documenté – pas seulement un identifiant.
Que deviennent mes données à la résiliation ?
Export complet (CSV, PDF, DATEV) et suppression selon les délais convenus ; les pièces soumises à conservation restent exportables.
Documents contractuels
DPA et CGV à télécharger.
Les bases contractuelles de l'utilisation de myERP24 en PDF.
↓
Contrat de sous-traitance (DPA)
Art. 28 RGPD, avec annexes sur les catégories de données, les mesures techniques, les sous-traitants et l'autorisation révocable d'amélioration du produit (§ 11).
PDF ↓↓
Conditions générales (CGV)
Mise à disposition SaaS : disponibilité, droits d'utilisation, export des données, responsabilité GoBD, responsabilité, durée.
PDF ↓i
Remarque
Projets soumis à examen juridique. Traductions de courtoisie – seule la version allemande signée ou acceptée dans l'application fait foi.
Échange technique
Vous voulez examiner les limites d'activation en détail ?
Nous préparons un dialogue produit et sécurité structuré.