Sécurité & continuité
MyB gère certaines des données les plus sensibles d'un immeuble : comptabilité, documents, contrats, décisions d'assemblée et informations personnelles. Nous avons donc conçu la plateforme autour de trois principes : confidentialité, traçabilité et continuité.
Un syndic ne devrait pas avoir à nous croire simplement parce qu'un site affirme que ses données sont « sécurisées ». Nous préférons expliquer concrètement qui peut accéder aux données, où elles sont traitées, comment elles sont protégées et ce qui se passe lorsqu'une erreur ou une indisponibilité survient.
Luxembourg & Europe
MyB est une société luxembourgeoise, conçue pour les besoins des syndics au Luxembourg et en Europe.
Si un fournisseur est américain, cela ne signifie pas automatiquement que vos données sont stockées aux États-Unis.
Ce qui compte pour vos données, c'est le service utilisé, sa configuration, son lieu de traitement et le cadre contractuel applicable. MyB distingue donc clairement le pays du fournisseur du lieu où les données sont effectivement traitées ou stockées.
| Service | Utilisation | Localisation |
|---|---|---|
| MyB | Éditeur de la plateforme | Société luxembourgeoise |
| Scaleway | Copie des sauvegardes | France |
| Base de données et documents | Fonctionnement de l'application | Europe (Royaume-Uni / AWS) |
| Google Drive | Copie des sauvegardes | Europe (Centres de données Google) |
| Envoi des e-mails | Notifications | Europe (notify.mybuilding.lu) |
Nous ne vendons ni ne louons vos données.
En savoir plus sur la confidentialité →Accès
Le cloisonnement est appliqué côté serveur, dans les règles d'accès de la base de données elle-même. Il ne s'agit pas simplement de cacher des informations à l'écran.
Deux cabinets ne voient jamais les données l'un de l'autre.
Ne voit que les immeubles de son cabinet.
Voit son immeuble et ses propres lots, jamais le compte d'un autre.
Voit ce qui concerne son logement et son bail.
Voit ses interventions, pas la comptabilité de l'immeuble.
Les personnes
Elle concerne aussi les personnes qui utilisent MyB chaque jour.
Chacun n'a que les accès nécessaires à son travail.
Double authentification pour l'administration de la plateforme.
Les sessions de connexion sont protégées.
Sur l'application mobile, lorsque l'appareil le permet.
Quand un collaborateur part, son accès est retiré sans toucher aux données.
Les actions sensibles sont tracées : qui, quoi, quand.
Chiffrement
Communications protégées par HTTPS.
Les données stockées sont chiffrées. Les mots de passe des boîtes e-mail connectées sont chiffrés sur le serveur.
Envoyés depuis le domaine officiel MyB, avec authentification de l'expéditeur.
AG & comptabilité
Les votes sont signés et ne peuvent plus être modifiés ensuite.
Signés et conservés avec leur historique.
Aucune action financière n'est exécutée sans validation préalable.
Les actions importantes peuvent être retracées.
Sauvegardes
Nous ne considérons pas une sauvegarde comme réussie simplement parce qu'un fichier a été créé.
Google Drive et Scaleway. Si l'une échoue, l'autre reçoit tout de même sa copie.
Les 12 dernières archives sont conservées.
Une archive récente est réellement téléchargée et ouverte.
Structure, données et équilibre comptable.
Un retard ou une anomalie déclenche une alerte automatique.
Une archive par cabinet, plus une archive de la base complète.
Incidents
Elle peut être restaurée à partir des sauvegardes, sans écraser l'existant.
Son accès est retiré, l'historique du cabinet reste intact.
Les actions importantes sont tracées et les sauvegardes permettent une récupération.
Une procédure de reprise documentée et testée existe.
Continuité
Un logiciel professionnel ne doit jamais rendre un cabinet prisonnier de son fournisseur.
Une version précédente de l'application peut être remise en service en quelques minutes.
Les données d'un cabinet se restaurent sans rien écraser ni créer de doublon.
Une procédure documentée, testée sur une base vierge, permet de reconstruire la plateforme à partir des sauvegardes.
Votre cabinet reste votre cabinet.
Vos données
Les données de votre cabinet servent uniquement au fonctionnement du service. Elles ne sont ni vendues ni louées à des tiers.
Vous voulez partir ?
Le syndic peut télécharger à tout moment une archive complète de son cabinet : documents et données comptables, dans des formats ouverts (CSV).
Données personnelles
Le règlement européen sur la protection des données (RGPD) vous donne des droits sur vos informations personnelles :
Au Luxembourg, l'autorité de contrôle est la CNPD (Commission nationale pour la protection des données). Nos prestataires traitent les données uniquement sur nos instructions.
La base de données et les documents sont hébergés en Europe (Royaume-Uni), les copies des sauvegardes sont conservées chez Scaleway en France et sur Google Drive, et les e-mails partent d'Europe. La liste détaillée des services est disponible sur demande.
Non. Chaque cabinet ne voit que ses propres immeubles. Ce cloisonnement est appliqué par le serveur, pas seulement masqué à l'écran.
Un copropriétaire voit les informations communes de son immeuble et ses propres lots, sa situation et ses documents. Il ne voit pas le compte personnel d'un autre copropriétaire.
Un nombre très restreint de personnes, avec double authentification. Les accès d'administration sont séparés de ceux des syndics et des copropriétaires.
Son accès est retiré. Les données du cabinet, l'historique et le journal des actions restent intacts.
Une procédure de reprise complète est documentée et a été testée sur une base vierge. Les sauvegardes sont stockées hors de MyB, à deux endroits indépendants.
Oui. Le syndic peut télécharger à tout moment une archive complète de son cabinet : documents et données comptables, dans des formats ouverts (CSV).
Certains fournisseurs technologiques peuvent être des entreprises internationales. Le pays dans lequel une entreprise est juridiquement établie ne détermine pas à lui seul le lieu où les données sont stockées. MyB documente les services utilisés, les lieux de traitement et le cadre applicable à chaque fournisseur.
Pendant une démonstration, nous vous montrons concrètement les accès, la comptabilité, les sauvegardes et les mécanismes de récupération.