Pour votre DSI

Où sont vos données, qui y accède, et comment les reprendre.

Dernière mise à jour : 24 septembre 2026.

Cette page réunit ce que votre direction des systèmes d’information voudra savoir avant d’ouvrir l’une de nos applications à vos agents. Elle vaut pour les applications que nous hébergeons ; Atrium, qui vit chez vous, est traité à part, à la fin.

Hébergées en France

Les applications en service sont hébergées chez Scalingo, hébergeur français, et les documents chez OVHcloud, à Paris, répartis sur trois zones. Les applications en cours d’intégration ou de développement le seront de la même façon à leur mise en service. Aucun transfert hors de l’Union européenne.

Rien à installer ni à administrer

Les applications s’ouvrent dans un navigateur. L’hébergement est assuré par nous : ni serveur à monter, ni base à administrer, ni sauvegarde à surveiller.

Chaque collectivité chez elle

Une collectivité ne voit jamais les données d’une autre : cette séparation est garantie par la base de données elle-même, et pas seulement par l’application. Des tests automatiques tentent de la franchir à chaque modification du code, pour vérifier qu’elle résiste.

Des accès protégés

Les mots de passe sont stockés sous une forme irréversible, selon les recommandations de l’OWASP (Open Worldwide Application Security Project), fondation internationale de référence pour la sécurité des applications web. Les tentatives de connexion répétées sont freinées, et les droits sont définis application par application, avec des profils propres à votre collectivité.

Des documents qui ne circulent pas

L’application vérifie le droit, puis délivre un lien vers un document précis, qui expire au bout de quelques minutes. Le fichier va directement de l’espace de stockage, chez OVHcloud, à votre navigateur, sans passer par l’application. Un lien copié ne circule donc pas.

Sauvegardes et versions

La base est sauvegardée chaque jour par l’hébergeur. Sur les documents, un fichier écrasé ou supprimé par erreur garde sa version précédente.

Traçabilité

Les changements de comptes, de droits et de paramétrage sont tracés dans un journal que vos administrateurs consultent eux-mêmes.

Réversibilité

Vos données vous appartiennent : à la fin du contrat, elles vous sont remises dans un format ouvert, et vos documents tels quels. Le stockage suit le standard S3, et la réversibilité s’écrit dans le contrat.

RGPD

Arvitria agit en sous-traitant, au sens de l’article 28 du règlement général sur la protection des données. Seules des données de gestion sont traitées : ni santé, ni carrière, ni rémunération. La durée de conservation est la vôtre.

Accessibilité

Le RGAA 4.1.2, référentiel qui s’impose à vos outils internes, est pris en compte dès la conception. Aucun audit de conformité n’a encore été conduit ; il peut être inscrit au projet.

Atrium, à part

Atrium n’est pas hébergé chez nous : il vit sur votre serveur de fichiers, sans base de données ni serveur. Rien ne sort de votre réseau, et un test lancé sur vos postes avant toute commande vérifie qu’Atrium peut s’y installer et y fonctionner.

D’autres questions ?

Votre DSI peut nous écrire directement à victor@arvitria.fr, ou appeler le 06 77 03 28 26.