Légal
Sécurité
Dernière mise à jour : 9 octobre 2026
Notre approche
La sécurité et la souveraineté sont des fondations de cocoPIM, pas des options : le service est conçu, développé et opéré avec une exigence de protection des données de bout en bout, de l'hébergement en France jusqu'aux permissions fines dans votre organisation.
Mesures en place
Hébergement souverain
Site et service hébergés en France (OVHcloud). Vos catalogues restent dans l'Espace économique européen, hors les destinataires que vous choisissez vous-même (connecteurs, API, exports). Seuls notre prestataire de paiement et notre messagerie peuvent transférer des données de facturation ou de correspondance hors de l'EEE, avec les garanties décrites dans la politique de confidentialité.
Chiffrement
Les échanges avec le service (navigateur, API, intégrations) et avec la base de données sont chiffrés (TLS) ; les flux internes transitent sur un réseau privé isolé. Les secrets d'infrastructure sont conservés chiffrés dans un coffre-fort dédié.
Cloisonnement par client
Chaque organisation est strictement isolée des autres, avec plusieurs couches de défense indépendantes jusqu'à la base de données.
Contrôle d'accès
Connexion par mot de passe confirmée par un code à usage unique envoyé par email, double authentification disponible, SSO d'entreprise (SAML 2.0, OpenID Connect), permissions fines par rôle et par espace de travail.
Journal d'audit
Les actions sensibles réalisées dans votre organisation sont tracées et consultables par vos administrateurs.
Sauvegardes & réversibilité
Sauvegardes quotidiennes de la base de données, incluses dans toutes les offres. Export complet de votre catalogue à tout moment, dans des formats standards.
IA européenne
Les fonctions d'IA générative s'appuient sur un fournisseur européen (Mistral AI), hébergé dans l'Espace économique européen. Vos données ne servent pas à entraîner des modèles tiers.
Moindre privilège
Accès internes limités au strict nécessaire, modifications d'administration tracées, secrets jamais partagés en clair.
Protection des données personnelles
Le détail des traitements, des sous-traitants et de vos droits figure dans la politique de confidentialité. Pour les données de vos catalogues, l'accord de traitement des données (DPA) encadre notre rôle de sous-traitant.
Divulgation responsable
Vous pensez avoir identifié une vulnérabilité ? Écrivez-nous à l'adresse dédiée security@cocopim.fr en décrivant le problème (étapes de reproduction, impact estimé), sans exploiter la faille ni accéder aux données d'autres clients. Nous accusons réception sous 5 jours ouvrés, nous vous tenons informé du traitement, et nous nous engageons à ne pas engager de poursuites contre la recherche de bonne foi menée dans ce cadre.