L'email sur l'infrastructure que vous qualifiez déjà

Pourquoi les organisations régulées auto-hébergent

Une plateforme marketing hébergée ajoute un sous-traitant à votre registre : les coordonnées, les habitudes de lecture et le contenu des campagnes se trouvent sur des serveurs que votre organisation n'a pas qualifiés, sous des contrats qu'elle ne peut pas inspecter au niveau du code.

En auto-hébergé, le logiciel tourne là où vos autres systèmes qualifiés tournent déjà. La base de données est la vôtre, chaque workspace est isolé, et le code peut être lu par vos propres équipes avant déploiement.

Données de santé : ce que la certification couvre, et ce qu'elle ne couvre pas

En France, l'hébergement de données de santé à caractère personnel doit être assuré par un hébergeur certifié HDS. Cette certification porte sur l'hébergeur et son périmètre — pas sur un logiciel.

Notifuse ne revendique aucune certification HDS, et aucune certification n'est promise pour le logiciel lui-même. Si vos envois portent sur des données de santé, déployez Notifuse sur votre propre infrastructure certifiée, ou chez un hébergeur détenteur de la certification requise pour les données que vous traitez. La qualification du déploiement reste à la charge de votre organisation, comme pour le reste de votre système d'information.

Le même raisonnement vaut pour les autres référentiels : nous ne revendiquons pour Notifuse aucune attestation HIPAA, ISO 27001 ou autre. Ce que nous fournissons, c'est un logiciel que votre organisation peut qualifier dans son propre périmètre de conformité — et des envois sans information médicale dès qu'une simple notification suffit.

Ce que vos relecteurs peuvent vérifier

• Le contrôle des accès. Authentification unique via votre fournisseur d'identité, permissions granulaires par workspace et clés API scopées.
• Les journaux d'audit. Les actions d'administration sont enregistrées : qui a modifié quoi — templates, réglages, permissions — peut être relu après coup.
• Le code. Le code source est public, et chaque version devient AGPL-3.0 après quatre ans. Vos équipes peuvent lire ce qu'elles déploient.
• Le processus de sécurité. Signalement privé des vulnérabilités, réponse sous trois jours ouvrés, première évaluation sous dix jours, correctifs dans la dernière version avec avis public. Détails sur notre page sécurité.
• Aucun appel sortant. Les clés de licence sont vérifiées localement. Rien de votre installation ne nous est envoyé.
• La licence. Ce qui demande une clé, ce qui ne le demandera jamais, et ce qui se passe sans clé — écrit, daté et versionné sur notre page licences.

Un exemple

Scénario illustratif — ce n'est pas un cas client.

Un groupe de cliniques déploie Notifuse sur l'hébergement certifié du groupe. Chaque clinique a son workspace, ses contacts et son domaine ; les rappels de rendez-vous ne contiennent aucune information médicale, seulement un horaire et un lien vers le portail patient. Les agents se connectent via le fournisseur d'identité du groupe, et les actions d'administration restent dans les journaux d'audit, à disposition de l'équipe conformité.

Quand le groupe ajoute des entités, il passe en licence Custom plutôt que de changer d'outil.

Comment se passe l'achat

Les licences standard s'achètent en ligne. Les déploiements plus larges — plusieurs entités, plus de quinze workspaces, exigences particulières — passent par une licence Custom : devis en euros HT, bon de commande accepté. Les licences payantes incluent un support privé par email, en français et en anglais, du lundi au vendredi.