Votre sécurité, notre priorité.
Les données de vos clients et de votre activité sont précieuses. XOpus les protège avec les standards de sécurité les plus élevés du secteur, hébergés exclusivement en France.
6 piliers de sécurité.
Chaque aspect de l'infrastructure XOpus a été conçu avec la sécurité comme préoccupation n°1. Voici nos engagements concrets.
Chiffrement bout en bout
Toutes les données sont chiffrées en transit grâce au protocole TLS 1.3 (le plus récent et le plus sécurisé) et au repos grâce au chiffrement AES-256. Que vous enviez une facture par email, que vous consultiez votre tableau de bord ou que vous effectuiez un paiement, chaque octet est protégé. Personne — pas même nos propres ingénieurs — ne peut accéder à vos données en clair.
Hébergement 100% en France
Vos données ne quittent jamais le territoire français. Nos serveurs sont hébergés dans des datacenters situés en Île-de-France et en région parisienne, certifiés ISO 27001, SOC 2 Type II et HDS (Hébergement de Données de Santé). Aucun transfert hors de l'Union européenne. Conformité totale avec la réglementation française et européenne sur la localisation des données.
Conformité RGPD totale
XOpus respecte intégralement le Règlement Général sur la Protection des Données (RGPD). Nous collectons uniquement les données strictement nécessaires au fonctionnement du service. Vous pouvez exercer vos droits — accès, rectification, suppression, portabilité — à tout moment. Notre Délégué à la Protection des Données (DPO) est joignable à tout moment. Chaque traitement de données est documenté et traceable.
Surveillance 24/7
Notre infrastructure est monitorée en permanence par des outils de surveillance automatisés qui détectent toute anomalie en temps réel. Accès non autorisés, tentatives d'intrusion, pics de trafic suspects — tout est surveillé et chaque incident déclenche une alerte immédiate. Nous appliquons les protocoles de sécurité les plus stricts du secteur.
Sauvegardes automatiques
Des sauvegardes complètes de vos données sont effectuées automatiquement chaque jour, stockées dans un lieu différent de celui des serveurs principaux (principe du 3-2-1). En cas de problème majeur, la restauration est possible en quelques minutes. Vous pouvez également exporter l'intégralité de vos données à tout moment, en format standard et lisible.
Piste d'audit complète
Chaque action dans XOpus est tracée : qui a fait quoi, quand, depuis quelle adresse IP. La piste d'audit est immuable et ne peut être modifiée, même par un administrateur. C'est une exigence de la loi anti-fraude TVA et un gage de transparence totale. Vous pouvez consulter l'historique complet de votre compte à tout moment.
Vos données, vos droits.
XOpus respecte le Règlement Général sur la Protection des Données. Vous gardez le contrôle total sur vos informations.
Droit d'accès
Vous pouvez consulter à tout moment l'intégralité des données que nous détenons à votre sujet, en un clic depuis votre espace personnel.
Droit de rectification
Vous pouvez modifier vos informations personnelles directement depuis votre profil. Pas besoin de nous écrire.
Droit à l'effacement
Vous pouvez supprimer votre compte et toutes vos données de manière définitive. La suppression est effective sous 30 jours.
Droit à la portabilité
Vous pouvez exporter l'intégralité de vos données dans des formats standards (CSV, PDF) pour les迁移 vers un autre service.
Sécurité,
les questions essentielles.
Où sont hébergées mes données ?
Vos données sont hébergées dans des datacenters situés en France (Île-de-France et région parisienne), certifiés ISO 27001 et SOC 2 Type II. Aucune donnée ne quitte le territoire français ni l'Union européenne.
Qui peut accéder à mes données ?
Seul vous et les personnes que vous autorisez explicitement peuvent accéder à vos données via votre compte XOpus. Nos équipes techniques n'ont pas accès au contenu de vos factures. En cas de besoin technique urgent, un accès strictement encadré et tracé peut être accordé avec votre autorisation préalable.
Puis-je supprimer toutes mes données ?
Oui. Vous pouvez supprimer votre compte et toutes les données associées à tout moment depuis vos paramètres. La suppression est définitive et irréversible. Conformément au RGPD, nous procédons à la suppression effective sous 30 jours maximum.
Comment signaler une faille de sécurité ?
Si vous constatez ou suspectez une faille de sécurité, contactez immédiatement notre équipe à support@xopus.fr. Nous disposons d'une procédure d'incident documentée et nous répondons dans l'heure suivant la notification.
Nous croyons en la transparence totale.
Contrairement à de nombreux logiciels de facturation, XOpus ne vend pas vos données. Nous ne les revendons pas à des tiers. Nous ne les utilisons pas à des fins publicitaires. Vos informations sont utilisées uniquement pour le fonctionnement du service que vous payez.
Notre modèle économique est simple : vous payez 9,99 €/mois, et en échange, vous bénéficiez d'un service de facturation complet, sécurisé et conforme. Point final. Pas de monétisation cachée, pas de revente de données.
Si vous avez la moindre question sur la sécurité de vos données, vous pouvez contacter directement notre Délégué à la Protection des Données à support@xopus.fr. Nous vous répondons sous 48h.
Une question sur la sécurité ?
Notre équipe technique est disponible pour répondre à toutes vos questions. Vous pouvez également lire notre politique de confidentialité complète.