Transparence sur la chaîne technique

Souveraineté.
Sans détour.

Cette page nomme tous les prestataires externes que notafacto utilise pour faire fonctionner le service. Le rôle de chacun, le type de données qu'il traite, et l'endroit où ces données sont hébergées.

notafacto fait un choix clair : des prestataires français autant que possible, européens seulement à défaut, et jamais de données hors de l'Union européenne. Ce que notafacto héberge lui-même reste en France. C'est plus exigeant, mais cohérent avec la mission : rendre la facture électronique conforme sans confier vos données à une puissance étrangère.

— Des prestataires français autant que possible — Hébergé en France par notafacto — Jamais de données hors UE
Pourquoi c'est important

Vos factures ne devraient pas
pouvoir traverser les frontières.

La souveraineté numérique n'est pas un slogan : c'est ce qui détermine quel État, quel droit, quelles autorités peuvent accéder à vos informations professionnelles. Pour notafacto, c'est une décision de conception, pas une option.

Le risque juridique

Un État étranger peut les réclamer.

Confier vos factures, vos clients et votre chiffre d'affaires à un prestataire hors de France, c'est accepter qu'un État étranger y accède sur simple demande. Le Cloud Act américain autorise ses autorités à exiger d'un hébergeur de droit américain les données qu'il opère, même stockées en Europe.

L'enjeu économique

Chaque euro soutient le tissu local.

Ce n'est pas qu'une question de principe. Chaque euro dépensé chez un éditeur français renforce les entreprises locales et finance des emplois en France. Pour une petite entreprise française, le geste a du sens.

Le choix de notafacto

Français d'abord, européen sinon.

notafacto privilégie des prestataires français : hébergement, plateforme agréée, banque, emails. Faute d'équivalent français, il retient un prestataire européen plutôt que de sortir de l'Union — et internalise ses briques en France dès qu'il le peut.

En toute honnêteté

Ce que notafacto maîtrise vraiment.

Choisir un prestataire français ne garantit pas que vos données soient physiquement en France : notafacto n'a pas la main sur l'infrastructure de chacun. Ce qu'il contrôle vraiment, c'est son propre hébergement, et il est 100 % en France.

La chaîne complète

Six briques, six rôles précis.

Seuls les prestataires externes qui participent au service ou touchent vos données figurent ici. Chaque fiche indique son rôle, le type de données qu'il manipule et la localisation de leur infrastructure — en distinguant la nationalité de la société de l'endroit où vos données sont réellement hébergées. La génération des PDF de factures, elle, est réalisée en interne par notafacto, sur ses propres serveurs : elle ne dépend d'aucun prestataire.

Hébergement & stockage

OVH

Hébergeur français basé à Roubaix. L'application notafacto, le site notafacto.fr et l'intégralité de vos données — factures, données structurées, PDF — sont hébergés sur des serveurs OVH situés en France, dans une région choisie explicitement par notafacto. Le stockage courant comme l'archivage légal des PDF reposent sur le stockage objet d'OVH, en France. C'est la seule brique que notafacto héberge et maîtrise de bout en bout.

Société : française · Données : hébergées en France, garanti · Certifié HDS et ISO 27001
Nom de domaine & mails

Gandi

Registrar historique, en activité depuis 1999, aujourd'hui adossé à un groupe européen. Gandi gère le nom de domaine notafacto.fr et les boîtes mail de l'équipe, hébergées en France ou au Luxembourg, au sein de l'Union européenne. Aucune donnée de facture n'y transite.

Société : française (groupe européen) · Données : emails de l'équipe, dans l'UE
Plateforme agréée (PA)

SuperPDP

Plateforme agréée française qui assure la circulation des factures électroniques dans le réseau officiel. notafacto s'y connecte pour récupérer les factures que vos fournisseurs vous adressent. En tant que Plateforme agréée immatriculée, elle est tenue par la réglementation d'héberger les données en France ou dans l'Union européenne, de ne rien transférer hors UE, et de s'appuyer sur un hébergeur qualifié SecNumCloud par l'ANSSI, l'agence française de cybersécurité — une garantie attachée à son statut.

Société : française · Données : factures entrantes, dans l'UE · Hébergeur qualifié SecNumCloud (imposé)
Paiement

Qonto

Établissement de paiement français, agréé par l'ACPR (l'autorité de contrôle adossée à la Banque de France). Qonto gère l'encaissement de l'abonnement notafacto : seules les données de paiement y transitent, jamais vos factures. En toute transparence, notafacto ne maîtrise pas leur infrastructure : Qonto s'appuie en partie sur AWS (Amazon), hébergeur américain soumis au CLOUD Act — celui-là même que cette page invite à éviter - dans un centre de données européen (région de Francfort).

Société : française (agréée ACPR) · Infrastructure : en partie AWS · Données : paiements d'abonnement, dans l'UE
Liens de paiement

Mollie

En passant par Qonto pour les liens de paiement, notafacto a découvert après coup que la technologie sous-jacente est opérée par Mollie, prestataire néerlandais supervisé par la banque centrale des Pays-Bas. Ses données sont garanties aux Pays-Bas — dans l'Union européenne, mais hors de France. C'est, avec la dépendance de Qonto à AWS, le maillon le moins souverain de la chaîne : notafacto a pour objectif de rapatrier la technologie des liens de paiement vers Lyra, un prestataire de paiement français, dès que possible.

Société : néerlandaise (UE), derrière les liens de paiement Qonto · Données : données de paiement, aux Pays-Bas · Objectif : migration vers Lyra (France)
Envoi d'emails

Sweego

Prestataire français, éditeur basé à Lille, qui prend en charge l'envoi des emails notafacto : notification de réception d'une facture, transmission du PDF, alertes de cycle de vie. Les données sont hébergées en France, chez OVH et Scaleway. Pas de stockage durable côté Sweego.

Société : française · Données : emails transactionnels, hébergés en France
Au-delà de la chaîne

Les outils internes aussi, en France.

Les outils de l'équipe notafacto — gestion de projet, code, support, notifications — sont eux aussi auto-hébergés en France, chez OVH. Ils ne traitent aucune de vos données, mais notafacto leur applique la même exigence de souveraineté qu'au reste de la chaîne.

Engagements

Ce sur quoi notafacto s'engage.

Quatre engagements concrets, vérifiables. Pas de promesses marketing : des choix d'infrastructure et de prestataires.

Hébergement

Le cœur, en France.

Ce que notafacto héberge lui-même — l'application, le site, vos factures, vos PDF, l'archivage — est sur des serveurs OVH en France. C'est la brique maîtrisée de bout en bout.

Données

Aucun transfert hors UE.

Vos factures, vos données structurées et vos PDF restent hébergés dans l'Union européenne. Les rares briques que notafacto ne peut pas encore internaliser sont nommées une à une, et leur localisation est publique.

Équipe

Française, joignable ici.

L'équipe notafacto est en France. Le support se fait en français, par email, par des humains qui connaissent la réforme.

Archivage

10 ans, à portée.

Vos factures restent consultables et exportables pendant toute la durée légale, sans dépendance à un opérateur étranger.

La conformité,
sans détour sur l'origine.

Créez votre compte notafacto : une chaîne technique française autant que possible, hébergée en France pour ce que notafacto maîtrise, et jamais un octet de vos données hors d'Europe.