# Souveraineté : où sont vos données et qui peut les lire · Facteur > Facteur est hébergé chez OVHcloud, supprime vos messages à l'échéance de votre offre et encadre chaque séance d'assistance. Ce qui n'est pas publié est dit aussi. > https://facteur.eu/fr/souverainete / Souveraineté # Où sont vos données, et qui peut les lire Un service de test d'e-mails reçoit des liens de réinitialisation, des codes à usage unique et parfois de vraies adresses. Cette page dit où tout cela est stocké, combien de temps, et ce que l'équipe de Facteur peut en voir. [ Lire l'article d'aide ](/fr/aide/donnees-et-souverainete) En place ## Ce que Facteur affirme aujourd'hui Chaque ligne vient du fonctionnement du produit ou de l'infrastructure décidée. 01 OVHcloud ### Hébergé en France, chez OVHcloud L'application et sa base de données sont hébergées en France, chez OVHcloud, sur l'hébergement de l'entreprise qui édite Facteur. Les messages bruts et les pièces jointes y sont aussi stockés : la liste des sous-traitants le dit. OVHcloud 02 Chaque heure ### Suppression à l'échéance Passé la durée de son offre, chaque message est supprimé avec son fichier brut et ses pièces jointes. La suppression passe toutes les heures. Chaque heure 03 Libre-service ### Supprimer son compte, sans demander Une organisation dont vous êtes la seule personne membre se supprime depuis l'application, avec ses inbox et ses messages, quand aucun abonnement payant ne court. Votre compte se supprime ensuite de la même façon, et un courrier vous le confirme. Pour l'accès, la rectification et la portabilité de vos données, écrivez à l'assistance. Libre-service 04 1 h ### Assistance encadrée Quand l'équipe doit voir votre compte, la séance dure une heure au plus et exige un motif. Une bannière vous la signale. L'équipe lit pour diagnostiquer et n'écrit que si un propriétaire ou un administrateur l'autorise. Mot de passe, adresse e-mail, second facteur et suppression du compte lui restent interdits. 1 h 05 Journal ### Chaque geste est consigné L'ouverture de la séance, chaque écriture, l'autorisation et sa levée, la fin ou l'expiration sont inscrites au journal. Les propriétaires et les administrateurs voient le motif donné par l'équipe dans les réglages d'assistance. Journal 06 Logto ### Une connexion qui nous appartient La connexion passe par une instance de Logto réservée à Facteur, sur la même infrastructure que le reste. Logto 07 Empreinte ### Des clés d'API gardées en empreinte Facteur ne garde de chaque clé d'API qu'une empreinte : la clé elle-même ne s'affiche qu'une fois, à sa création, et ne se relit jamais. Empreinte 08 Sans tiers ### Un site sans service tiers Aucun script, aucune feuille de style, aucune police ni image de ce site ne vient d'un autre hôte que ceux de Facteur. Sans tiers Documents ## Sous-traitants et accord de traitement Deux pages disent qui d'autre touche à vos données et à quelles conditions Facteur les traite. [01 ### La liste des sous-traitants Les prestataires décidés, et ceux qui ne sont pas encore choisis. ](/fr/sous-traitants) [02 ### L'accord de traitement des données Ce que Facteur traite, pendant combien de temps et avec quelles protections. Les parties et la procédure de signature restent à déclarer. ](/fr/accord-de-traitement-des-donnees) Pas encore ## Ce qui n'est pas encore publié Nous préférons le dire que le laisser deviner. 01 À préciser ### Ville du centre de données Le centre de données OVHcloud est en France. Cette page ne nomme pas encore sa ville. À préciser Ce que nous ne prétendons pas ## Les limites, dites clairement Un discours de souveraineté sans réserve est un discours commercial. Voici nos réserves. 01 Non ### Pas de qualification SecNumCloud Facteur n'est pas qualifié SecNumCloud. Si votre cahier des charges l'exige, dites-le-nous, mais ne nous croyez pas sur parole. Non 02 Non ### Pas de certification ISO 27001 Facteur n'est pas certifié ISO 27001 à ce jour. Non 03 En clair ### Le courrier entrant n'est pas chiffré en transit Le service de réception n'offre pas STARTTLS : un e-mail de test voyage en clair jusqu'à Facteur. N'y mettez rien que vous ne mettriez pas sur une carte postale. En clair 04 Conditions ### Pas de données personnelles réelles Nos conditions d'utilisation vous demandent de ne pas envoyer de données personnelles réelles dans une inbox de test. Nous savons que cela arrive quand même : c'est pourquoi chaque message est supprimé à l'échéance de votre offre, par une purge qui passe toutes les heures et ne se désactive pas. Conditions ## Vérifier par vous-même L'accord de traitement des données dit ce que Facteur s'engage à faire de vos messages. Pour une question qu'il ne règle pas, écrivez-nous. [ Lire l'accord de traitement ](/fr/accord-de-traitement-des-donnees) [ Poser une question de conformité ](/fr/nous-ecrire)