Sécurité · Souveraineté · Conformité
Vos clients confient à leur banque privée, CGP ou boutique M&A des informations sensibles. Nous prenons cette confiance au sérieux - de la couche d'infrastructure au cadre juridique.
Fondamentaux
Hébergement
Serveurs situés physiquement sur le territoire français, opérés par un hébergeur français. Aucune donnée ne quitte l'Union européenne - jamais.
Isolation
Zéro données partagées entre clients. Chaque compte dispose de sa propre base isolée physiquement - pas de risque de contamination ni de fuite latérale.
Conformité
TailorLead a été conçu depuis le premier jour pour respecter le RGPD et les directives CNIL. Registre des traitements documenté, DPO joignable, procédures d'opposition et de portabilité opérationnelles.
En cours
Audit externe en cours avec un cabinet accrédité. Livraison du rapport d'attestation prévue Q4 2026. Politiques de sécurité, gestion des accès, journalisation continue déjà en place.
Engagements
La sécurité n'est pas qu'une question technique - c'est d'abord une question de contraintes que l'on s'impose.
TailorLead agrège exclusivement des sources publiques ou officielles (INSEE, INPI, BODACC, greffes, web ouvert). Aucun scraping de plateformes privées, aucun contact acheté.
Contrats de droit français, juridiction du tribunal de commerce de Paris. Vos données ne sont soumises à aucune loi extraterritoriale (CLOUD Act, FISA).
Toute personne physique référencée peut demander la suppression de ses données via un formulaire dédié - traitement sous 72 h.
TailorLead ne collecte ni ne restitue de données de santé, opinions politiques, appartenance religieuse ou syndicale, orientation sexuelle. Uniquement des données professionnelles.
Fiche technique
| Localisation des serveurs | France (Roubaix, Gravelines, Strasbourg) |
| Opérateur d'infrastructure | OVHcloud - opérateur français indépendant |
| Réplication et backups | Union européenne uniquement |
| Isolation client | Base PostgreSQL dédiée par compte |
| Chiffrement au repos | AES-256 |
| Chiffrement en transit | TLS 1.3 |
| Authentification | OAuth 2.0 + SSO SAML sur demande |
| Journalisation | 12 mois d'audit trail conservé |
| RGPD | Conforme - DPO joignable, registre à jour |
| SOC 2 Type II | Audit en cours - attestation Q4 2026 |
| Droit applicable | Droit français, tribunal de commerce de Paris |
| Sous-traitants | Exclusivement européens |
Prochaines étapes
Compliance, DSP, RSSI : nous répondons directement par écrit ou en visio, avec documentation à l'appui (DPA, IPD, registre).