Comment Lemmpo protège vos données

En transit. L'ensemble des échanges entre les postes de travail, les applications mobiles et l'infrastructure Lemmpo sont chiffrés, avec des certificats renouvelés automatiquement.

Mots de passe. Ils ne sont jamais stockés en clair, ni sous une forme réversible. Ils sont hachés à l'aide d'une fonction de dérivation reconnue, avec un sel aléatoire distinct pour chaque compte. Même en cas de compromission de la base, les mots de passe ne sont pas exploitables en l'état.

Fichiers et pièces jointes. Aucun fichier utilisateur n'est écrit sur le système de fichiers des serveurs. Photos d'intervention, comptes rendus et documents sont conservés dans un périmètre rattaché à votre organisation et accessibles uniquement aux utilisateurs autorisés. Il n'existe pas de fichier accessible par une URL devinée.

Cloisonnement. L'isolation est appliquée à deux niveaux : entre organisations clientes d'abord, puis à l'intérieur de votre organisation, par équipe, projet, site ou rôle. Un collaborateur ne voit que le périmètre qui lui est attribué.

Vos données sont hébergées en France, chez OVHcloud, hébergeur français soumis au seul droit français. Aucune donnée opérationnelle ne quitte le territoire.

Offres Essentiel et Avancé. Vos données résident sur notre infrastructure française. C'est le mode adapté à l'immense majorité des organisations, y compris les sous-traitants industriels dont les données de planning et de temps ne portent aucune mention de protection particulière.

Offre Entreprise. Si votre contexte l'exige — donneur d'ordre imposant un niveau d'hébergement, contrainte d'homologation, exigence interne de votre RSSI — nous pouvons déployer votre environnement sur une infrastructure OVHcloud qualifiée SecNumCloud. Cette option se met en place sur demande, après étude de votre besoin et devis.

Une précision que nous tenons à donner. Même dans ce second mode, la qualification SecNumCloud porte sur l'infrastructure d'hébergement, pas sur le service applicatif Lemmpo. L'ANSSI est explicite : la qualification d'une offre cloud ne préjuge pas du niveau de sécurité des services clients qui y sont hébergés. Si votre marché exige un service lui-même qualifié, dites-le nous au premier échange — nous vous le dirons franchement plutôt que de vous faire perdre un cycle d'achat.

Comme tout éditeur de logiciel en ligne, Lemmpo s'appuie sur un nombre limité de services tiers. Nous en tenons la liste à jour et la communiquons intégralement — avec le rôle, la localisation et le statut de chacun — dans le cadre d'un échange avec votre équipe sécurité ou conformité.

Le principe que nous appliquons : les données opérationnelles — plannings, temps, absences, projets, comptes rendus d'intervention et informations de vos collaborateurs — ne quittent pas la France. Elles ne sont transmises à aucun service tiers.

Les quelques services situés hors de l'Union européenne interviennent uniquement en périphérie du produit : encaissement des abonnements, enrichissement d'annuaire d'entreprises à partir de noms de domaine, et acheminement des notifications sur les téléphones — cette dernière dépendance étant inhérente aux systèmes d'exploitation mobiles, qu'aucune application iOS ou Android ne peut contourner.

Cette page présente nos principes. Le détail — questionnaire de sécurité pré-rempli, schéma d'architecture, objectifs chiffrés de reprise, registre complet des sous-traitants, éléments pour votre dossier d'homologation — est communiqué sur demande, à un interlocuteur identifié.

Vous êtes RSSI, acheteur ou responsable conformité et vous préparez un dossier ? Écrivez-nous en précisant votre contexte : nous vous transmettons notre questionnaire de sécurité, ou nous renseignons directement votre propre trame.