Comment Prova protège vos données produit : base de données dans l'UE (Francfort), chiffrement, isolation par organisation, RGPD et DPA.
La base de données de Prova est située dans l'Union européenne, à Francfort (Supabase). Le site est servi par Lovable, derrière Cloudflare ; les fonctions serveur s'exécutent dans la région Supabase la plus proche de l'appelant ; le résolveur GS1 id.useprova.eu tourne sur Vercel, hébergé en région de Paris ; les e-mails passent par Resend et les paiements par Stripe. Plusieurs de ces prestataires sont des sociétés américaines : les transferts hors de l'Union sont encadrés par les garanties du RGPD (clauses contractuelles types ou décision d'adéquation). Les communications sont chiffrées en transit (TLS 1.2 minimum) et le chiffrement au repos AES-256 est assuré par Supabase, hébergement à Francfort. Chaque organisation cliente est isolée au niveau de la base de données par des policies Row Level Security appliquées sur 100 % des tables. Les permissions sont gérées finement par rôles (administrateur, éditeur, lecteur), et un DPA est disponible sur demande, avec la liste des sous-traitants. Ces garanties couvrent aussi les données déposées par les fournisseurs via le portail de collecte.