Ordeo garde les fiches de clients, les factures et les paiements des entreprises qui l'utilisent. Cette page explique où vivent ces données, comment elles sont protégées et qui y a accès.
Hébergement : la base de données, les comptes et les fichiers sont confiés à Supabase, exploité par Lovable Cloud, dans un centre de données d'Amazon Web Services à Francfort, en Allemagne. Une copie complète de la base est faite chaque jour et conservée environ 14 jours. Le site est servi uniquement en HTTPS, à travers le réseau de Cloudflare.
Chiffrement et cloisonnement : les connexions passent par TLS, la base est chiffrée en AES-256 par l'hébergeur et les mots de passe sont hachés. La sécurité au niveau des lignes (RLS) est active sur toutes les tables : un compte ne lit jamais les données d'un autre.
Paiements : les numéros de carte se saisissent chez Stripe ou Helcim, certifiés PCI DSS niveau 1, et ne passent jamais par les serveurs d'Ordeo. La connexion bancaire passe par Plaid.
Certifications : Lovable, Supabase et Amazon Web Services détiennent un rapport SOC 2 Type II et la certification ISO/IEC 27001. Ces certifications couvrent leurs propres services ; elles ne font pas d'Ordeo une entreprise certifiée.
Pour signaler une vulnérabilité ou poser une question de sécurité : support@ordeo.ca, avec « Sécurité » en objet. Ces coordonnées sont aussi publiées dans /.well-known/security.txt.