Confiance et conformité
Hébergement, RGPD, accessibilité : le sérieux, vérifiable point par point.
Une commune confie à Villy la parole de la mairie et les données de ses habitants. Voici ce qui est fait, où sont les données, qui y touche, et ce qui n'est pas encore là.
Données
En France, chez OVHcloud.
Application, base de données, photos et documents sont hébergés en France, avec une sauvegarde chaque nuit conservée 30 jours hors du serveur. Voici chaque sous-traitant, ce qu'il traite et où.
Commune responsable, Villy sous-traitant
La commune est responsable de traitement ; Aincraid est son sous-traitant. Un accord de sous-traitance (article 28 du RGPD) est remis avec le contrat. Votre délégué à la protection des données peut écrire à contact@villy-app.fr.
Ni publicité, ni traceur
Aucune publicité, aucune revente de données, aucun cookie de mesure : pas de bandeau à imposer aux habitants.
Le minimum de données
Consultation sans compte. Le compte ne sert qu'à participer, et les alertes s'activent sans lui.
Sécurité et accessibilité
Ce qui est en place, et ce qui ne l'est pas encore.
Chaque commune dans son compartiment
- Isolation stricte des communes : chaque requête est filtrée par commune, rien ne traverse de l'une à l'autre
- Mots de passe hachés, sessions révocables, limitation du nombre de tentatives
- Contrôle des rôles à chaque action, trace des actions sensibles
- Serveur durci, chiffrement des échanges, en-têtes et politique de sécurité du contenu
- Deux audits de sécurité du code menés en 2026, constats traités en tickets
Pas encore là
Test d'intrusion externe
Nos audits sont internes, menés sur le code. Pas encore de test par un cabinet extérieur.
Double authentification
Non disponible pour les comptes administrateurs.
Engagement de délai de restauration
Les sauvegardes sont quotidiennes ; nous ne publions pas de délai de reprise avant de l'avoir mesuré.
Disponibilité visée par nos conditions générales : 99 % par mois, prise en charge des incidents bloquants sous 24 heures ouvrées.
Accessibilité : partiellement conforme
L'accessibilité des outils numériques est une obligation de la commune. Villy l'aide à la tenir, sans l'exposer : aucun taux chiffré avant un audit officiel.
Fait
- Typographie alignée sur le système de design de l'État, champs de saisie à 16 px
- Lecture sans défilement horizontal à 320 px de large
- Alternative en liste à la carte
- Contrastes calculés pour la couleur de chaque commune
- Déclaration d'accessibilité générée pour chaque commune
En cours
- Texte alternatif des images ajoutées dans l'éditeur
- Transcription des vidéos
- Navigation de la carte au clavier
- Audit officiel par échantillon, à venir
Réversibilité et responsabilité
La commune reste propriétaire de ses contenus, et décide de ce qui devient public.
La réversibilité est écrite au contrat, pas promise à l'oral. Le maire est directeur de la publication des contenus officiels ; Villy intervient comme hébergeur technique.
Export annuel
Une fois par an sans frais, aux formats CSV et JSON documentés.
Fin de contrat
Export complet sous 15 jours, puis suppression des données.
Données ouvertes
Les lieux importés viennent d'OpenStreetMap : une donnée ouverte, non captive.
Modération des contenus
- Signalements privés par défaut ; chaque demande de gestion d'une fiche de commerce ou d'association validée par la mairie
- Contenus des commerçants publiés puis modérables, retrait motivé à tout moment ; modération préalable en option
- Commentaires désactivables commune par commune
- Chaque contribution est rattachée à un compte ; charte éditoriale acceptée par les responsables de fiche
- Signalement d'un contenu illicite : contact@villy-app.fr, objet [SIGNALEMENT LCEN]
Des questions de votre DPO ou de votre DGS ?
Nous répondons point par point, par écrit, avec les documents.