Ashio est conçu avec la confidentialité et la sécurité au cœur — chiffré de bout en bout dans le navigateur, hébergé dans des centres de données suisses certifiés ISO 27001, et conforme au RGPD par conception.
Dernière vérification : 3 novembre 2026
Protection des données dès la conception et par défaut. Toutes les données sont traitées conformément à la législation européenne sur la protection des données.
Les signalements et messages sont chiffrés dans le navigateur du déclarant avec une clé AES-256-GCM unique par signalement, enveloppée pour chaque destinataire via P-256 ECDH. Le serveur ne stocke que du chiffré — il ne peut pas déchiffrer vos signalements.
La Suisse applique l’une des lois sur la protection des données les plus strictes d’Europe, et la décision d’adéquation de l’UE dispense de garanties supplémentaires pour le transfert. Tout fonctionne sur place dans des centres de données certifiés ISO 27001 et neutres en carbone.
Construit sur une véritable architecture zéro accès — même Ashio ne peut pas lire les corps de signalement ou les messages. Les clés vivent dans l'URL du déclarant et sur l'appareil de chaque enquêteur, protégées par une clé dérivée Argon2id.
Les pages de signalement ne déposent aucun cookie, n'utilisent aucune analytique et aucune empreinte numérique.
Chaque action et changement de statut est enregistré dans un journal d'activité immuable et horodaté — prêt pour les audits et les contrôles de conformité.
Pour les auditeurs
Ashio vous fournit dès le premier jour une documentation complète et infalsifiable — prête pour les audits ISO 37002, les contrôles RGPD, les vérifications de la loi Sapin II et les audits internes. Toutes les activités sont automatiquement enregistrées et horodatées — aucun effort manuel, aucun tableur, aucune preuve manquante.
De la réception du signalement à sa clôture, Ashio documente chaque étape avec le responsable, l'horodatage et la justification. Lors d'un audit, vous pouvez reconstituer en quelques secondes le cycle de vie complet d'un dossier.
La directive UE et la loi Sapin II exigent un accusé de réception sous 7 jours ouvrés et un retour sous 3 mois. Ashio documente automatiquement ces deux délais — si l'audit demande si les échéances ont été respectées, la preuve est déjà là.
Tous les rapports, activités et pistes d'audit peuvent être exportés en PDF — idéal pour les auditeurs externes, les autorités de contrôle ou l'audit interne. Pas de verrouillage fournisseur, pas de formats propriétaires.
Examen fournisseur
Si vous menez un audit fournisseur, voici la version courte. Le questionnaire complet et le périmètre de notre certification ISO 27001 sont disponibles via sales@ashio.eu.
Un accord de sous-traitance (art. 28 RGPD) est inclus dans chaque abonnement et accepté avec les conditions. Une version contresignée est disponible si votre service achats l’exige.
Uniquement en Suisse, dans des centres de données certifiés ISO 27001. La décision d’adéquation de l’UE couvre le transfert.
Seule l’équipe que vous invitez. Le contenu reste chiffré de bout en bout, le serveur ne stocke que du chiffré.
Les durées de conservation se règlent par organisation.
Les dossiers s’exportent à tout moment en PDF, chaque événement est horodaté.
Aucun engagement au-delà de la période de facturation. Résiliation depuis le tableau de bord.
Accord de sous-traitance · Sub-processors · Demander le questionnaire de sécurité
Questions fréquentes
Sur des serveurs certifiés ISO 27001 en Suisse, que l'UE reconnaît comme offrant un niveau de protection adéquat. Le contenu des signalements est chiffré de bout en bout : le fournisseur ne peut pas le lire, et un dossier n'est visible que par les personnes invitées par l'organisation.
Non. Le formulaire de signalement n'enregistre ni adresse IP, ni cookies, ni empreinte numérique, et aucun traceur tiers n'est chargé. L'anonymat est une propriété du formulaire, pas une promesse : rien n'est stocké qui permettrait de remonter à un signalement.
Pour l'infrastructure, oui : ISO 27001 certifie le management de la sécurité de l'information, et Ashio fonctionne sur des serveurs et datacenters certifiés ISO 27001 en Suisse. Le produit lui-même n'est pas certifié, car la norme s'applique au management de la sécurité d'une organisation, pas à une application. Pour le système de signalement, la référence est ISO 37002.
Directives UE couvertes
Découvrez la couverture d'Ashio pour chaque réglementation européenne.
Comment Ashio s'aligne sur la norme internationale de gestion des alertes.
En savoir plusExigences, délais et sanctions au titre de la directive 2019/1937.
En savoir plusAucune adresse IP, aucun cookie, aucune empreinte numérique. Chiffrement de bout en bout.
En savoir plus