LUMEA ESG
    FonctionnalitésComment ça marcheSécuritéTarifsIntégrationsFeuille de routeDemander une démo
    FonctionnalitésComment ça marcheSécuritéTarifsIntégrationsFeuille de route
    Demander une démo

    Confiance & Sécurité

    La sécurité de vos données ESG, par conception

    LUMEA ESG traite des données financières et extra-financières sensibles pour des gérants d'actifs et des institutions. Voici, en toute transparence, comment nous les hébergeons, les chiffrons et en contrôlons l'accès.

    Dernière mise à jour · 7 août 2026

    Nos engagements

    Comment nous protégeons vos données

    Hébergement & résidence des données

    • Vos données de compte et vos données ESG sont hébergées et stockées dans l'Union européenne — centres de données en Allemagne et en Finlande.
    • L'application, la base de données et le calcul sont opérés sur notre propre infrastructure dédiée, chez un fournisseur d'hébergement européen soumis au droit de l'Union européenne.
    • Nos serveurs sont opérés dans des centres de données certifiés ISO/IEC 27001 (sécurité de l'information) — certification détenue par notre fournisseur d'hébergement.
    • Aucune donnée client n'est stockée en dehors de l'UE. Certains traitements ponctuels (analyse IA, diffusion via CDN, emails, paiements) font toutefois appel à des prestataires situés hors UE, encadrés contractuellement — voir la liste de nos sous-traitants.
    • Les centres de données qui nous hébergent sont alimentés en électricité d'origine renouvelable, selon la politique environnementale publiée par notre fournisseur.

    Chiffrement

    • L'ensemble du trafic est chiffré en transit via TLS/HTTPS.
    • Les accès aux systèmes de production sont restreints et journalisés.

    Authentification & contrôle d’accès

    • L'authentification multifacteur (MFA) est disponible sur tous les comptes : un second facteur TOTP peut être enregistré depuis les réglages du compte et, une fois enregistré, il est exigé à chaque ouverture de session. Elle n'est pas imposée par défaut — un compte sans second facteur reste accessible par mot de passe ou par authentification unique (SSO).
    • Connexion par authentification unique (SSO) Google et Microsoft.
    • Accès aux données selon le principe du moindre privilège.
    • Les points de connexion sont protégés contre les attaques par force brute (limitation de débit).

    Protection applicative

    • Des en-têtes de sécurité sont appliqués à toutes les réponses du serveur.
    • Les sessions sont gérées de façon sécurisée, avec déconnexion et rechargement complet du contexte.
    • Cloisonnement des données par organisation.

    Paiements

    • Les paiements sont traités exclusivement par Stripe, certifié PCI-DSS niveau 1.
    • LUMEA ESG ne stocke jamais vos données de carte bancaire.

    Sauvegardes & continuité

    • Sauvegardes automatisées et chiffrées, répliquées dans un second centre de données de l'Union européenne (géo-séparation).
    • La procédure de restauration est documentée et testée.
    • Supervision continue de l'infrastructure (disponibilité, ressources, incidents).

    Confidentialité & RGPD

    • Traitement des données conforme au RGPD, avec hébergement dans l'UE.
    • Nous préparons un accord de traitement des données (DPA) que nous pourrons signer avec nos clients.
    • L'export de vos données personnelles et la suppression de votre compte s'exercent directement depuis Réglages → Compte, sans nous écrire ; les autres droits (rectification, opposition, limitation) s'exercent en nous contactant.

    Transparence

    Nos sous-traitants

    Vos données de compte et vos données ESG sont stockées dans l'UE. Les prestataires ci-dessous interviennent sur des périmètres précis ; certains opèrent hors de l'UE pour des traitements ponctuels.

    PrestataireFinalitéRégion
    HetznerHébergement de l'application, de la base de données, du calcul, des fichiers et des sauvegardes chiffréesAllemagne · Finlande (UE)
    VercelTâches planifiées résiduelles et environnement de secours (retrait en cours)États-Unis / mondial
    ResendEnvoi des emails transactionnelsÉtats-Unis
    QontoÉmission des factures et des liens de paiement (facturation client)France (UE)
    Yousign

    Revue de sécurité

    Une question de sécurité ou de conformité ?

    Nous répondons volontiers aux questionnaires de sécurité de nos clients et prospects, et pouvons mettre à disposition un accord de traitement des données (DPA) sur demande.

    Contacter notre équipe sécuritéDemander une démo
    LUMEA ESG

    La plateforme d'analyse ESG transparente. Données vérifiées, scoring sur mesure.

    Produit

    • Fonctionnalités
    • Tarifs
    • API

    Ressources

    • Feuille de route
    • Documentation
    • Référence API

    Contact

    • Demander une démo

    © 2026 LUMEA ESG. Tous droits réservés.

    Mentions légalesPolitique de confidentialitéCGVDPAConfiance & Sécurité
    Signature électronique des contrats client (nom et e-mail des signataires)
    France (UE)
    StripeTraitement des paiements (PCI-DSS niveau 1)États-Unis / UE
    Anthropic (Claude)Analyse par IA des documents ESG ; assistant conversationnel (modèle au choix)États-Unis
    Google (Gemini)Analyse par IA des documents ESG ; assistant conversationnel (modèle au choix)États-Unis
    OpenRouterAcheminement des appels d'IA vers l'hôte qui sert le modèle retenu — le contenu soumis parvient à cet hôte amontÉtats-Unis, puis hôte amont variable selon le modèle
    DeepSeekAssistant conversationnel IA et résolution de conflits de données (modèles DeepSeek)Chine
    Z.AI (Zhipu AI)Assistant conversationnel IA et extraction (modèles GLM)Chine
    OpenAIAssistant conversationnel IA (modèle GPT-5, au choix)États-Unis
    Mistral AIReconnaissance de caractères (OCR) des documents ; assistant conversationnel IA (modèle au choix)Union européenne
    LlamaIndex (LlamaParse)Extraction et conversion des documents PDFÉtats-Unis
    Prestataires de recherche web (Serper, Exa)Exécution des requêtes de recherche documentaireÉtats-Unis

    Certaines intégrations optionnelles (Microsoft 365 / Google Workspace) ne traitent des données (nom, adresse email et intitulé de poste issus de votre annuaire) que si vous les activez explicitement pour la synchronisation de portefeuille.