Sécurité & confiance
Vos données de facturation, protégées au plus haut niveau
La facturation électronique touche au cœur de votre activité. Chez Norvae, la sécurité, la confidentialité et la conformité ne sont pas des options : elles sont au centre de la conception du produit.
Nos engagements
RGPD by design
Données minimisées, finalités explicites, consentement traçable. Nous ne collectons que ce qui est nécessaire à votre mise en conformité.
Hébergement en Union européenne
Vos données sont hébergées et traitées au sein de l'UE, sans transfert non encadré hors de cette zone.
Archivage à valeur probante
Conservation horodatée, intègre et conforme de vos factures, sur la durée légale requise.
Isolation par client
Architecture multi-tenant à cloisonnement strict : les données d'un client ne sont jamais accessibles à un autre.
Chiffrement systématique
Chiffrement en transit (TLS) et au repos, gestion rigoureuse des secrets et des accès.
Démarche ISO 27001
Système de management de la sécurité de l'information en cours de structuration, en visée de certification.
Mesures techniques & organisationnelles
Mesures techniques
- Chiffrement TLS en transit et chiffrement des données au repos
- Sauvegardes régulières et plan de reprise d'activité
- Journalisation et supervision des accès
- Cloisonnement réseau et principe de moindre privilège
Mesures organisationnelles
- Accès au juste besoin, revus périodiquement
- Sensibilisation continue des équipes à la sécurité
- Encadrement des sous-traitants (accords de traitement)
- Procédure documentée de gestion des incidents
Une architecture qui sépare les responsabilités
Norvae est un Opérateur de Dématérialisation : nous produisons et validons vos factures conformes EN 16931, et déléguons leur transport à une PDP partenaire immatriculée. Cette séparation claire des rôles vous évite tout verrouillage et renforce la traçabilité.
- Conformité à la norme européenne EN 16931 (Factur-X, UBL, CII)
- Respect du calendrier de la réforme française
- Transparence sur les traitements de données
Le détail des traitements de données personnelles figure dans notre politique de confidentialité.
Une exigence de sécurité particulière ?
Nos équipes répondent aux questionnaires sécurité et aux exigences de vos directions informatiques.
Nous contacter