Newhoom est hébergé exclusivement sur des serveurs situés dans l'Union européenne. Vos données ne sont jamais transférées vers des pays tiers. Cette architecture garantit la conformité au RGPD et vous protège des réglementations extraterritoriales comme le Cloud Act américain (Foreign Intelligence Surveillance Act, 50 U.S.C. § 1881). Nos datacenters sont certifiés ISO 27001 et disposent d'une redondance multi-régions UE pour garantir une disponibilité de 99,9 %.
Toutes les communications entre votre navigateur et nos serveurs utilisent TLS 1.3 — le protocole de chiffrement le plus récent recommandé par l'ANSSI (Agence nationale de la sécurité des systèmes d'information). Les données au repos sont chiffrées avec AES-256, le standard utilisé par les institutions financières et les gouvernements. Vos fichiers, contrats et données personnelles ne peuvent pas être lus, même par l'hébergeur.
Vos données sont sauvegardées automatiquement toutes les heures dans 3 régions géographiques distinctes de l'Union européenne. En cas d'incident — quelle qu'en soit la cause — la restauration est garantie en moins de 4 heures avec une perte de données maximale de 1 heure (RPO < 1h, RTO < 4h). Les sauvegardes sont conservées 90 jours.
Newhoom supporte l'authentification à deux facteurs (2FA) par application TOTP (Google Authenticator, Authy) et par SMS. La connexion SSO avec les comptes Google et Microsoft est disponible pour les agences. Les sessions inactives sont automatiquement déconnectées. Les tentatives de connexion suspectes déclenchent une alerte immédiate.
Newhoom fait l'objet d'un audit de sécurité annuel conduit par un prestataire externe spécialisé. Les tests d'intrusion (pentest) et les analyses de vulnérabilités suivent le guide d'hygiène informatique de l'ANSSI (disponible sur ssi.gouv.fr). Les résultats de l'audit sont intégrés dans notre plan de remédiation prioritaire.
Newhoom maintient un programme de divulgation responsable des vulnérabilités. Si vous découvrez une faille de sécurité, vous pouvez la signaler à security@newhoom.com. Les chercheurs en sécurité qui nous aident à améliorer notre protection reçoivent une reconnaissance publique (credits) et une récompense selon la criticité de la vulnérabilité.
Notre équipe sécurité répond sous 24h.