INOVACité
La conformité · SecNumCloud 3.2 · Décret SREN 14/04/2026

La donnée publiquereste en France.

Code, données, équipe, capital : tout est français. Hébergé chez Outscale (qualif. ANSSI 3.2), opéré par INOVA System depuis le Lot-et-Garonne. Conforme dès J+1 au décret SREN du 14 avril 2026.

Le contexte réglementaire

Trois textes qui changent la donne pour votre commune.

Entre le décret SREN, la facturation électronique obligatoire et la loi 3DS, le calendrier réglementaire 2026 ne laisse plus de marge aux solutions américaines.

14 avril 2026
Décret SREN — sécurité hébergement données sensibles

Impose la qualification SecNumCloud pour tout SI qui traite des données d'état civil, électorales ou de santé publique.

1er septembre 2026
Facturation électronique obligatoire (Factur-X)

Toutes les communes doivent émettre et recevoir leurs factures via Chorus Pro au format Factur-X. Cité l'inclut nativement.

En vigueur
Loi 3DS · CNIL · CLOUD Act

Une plateforme US-owned expose les données citoyens au CLOUD Act, même si les serveurs sont en Europe. INOVA est SAS française, capital 100 % français.

Six piliers de souveraineté

Vérifiable, pas déclaratif.

Tous nos engagements sont contractualisés et auditables. Demandez le dossier de conformité, on l'envoie sous 24 h.

Infrastructure

SecNumCloud chez Outscale

Hébergement sur l'offre Outscale qualifiée SecNumCloud 3.2 (renouvelée février 2025 par l'ANSSI). Datacenters en France métropolitaine (Île-de-France).

  • Qualif. ANSSI 3.2, durée 3 ans
  • Datacenters Tier IV à Magny-les-Hameaux
  • Souveraineté juridique : Outscale SAS française
Chiffrement

Clés de chiffrement souveraines

Chiffrement AES-256 au repos et TLS 1.3 en transit. Les clés sont stockées dans un HSM Atos qualifié EAL4+, sous séquestre chez le notaire de la commune si vous le souhaitez.

  • AES-256 (FIPS 140-2 niveau 3)
  • HSM Atos Trustway qualifié EAL4+
  • Option BYOK + séquestre notarial
Équipe

Opéré depuis le Lot-et-Garonne

INOVA System SAS · Siège social à Clairac (47) · 100 % du code écrit en France · Tous les administrateurs systèmes habilités confidentiel défense.

  • RCS Agen 104 332 812
  • 0 sous-traitant hors UE
  • Astreinte 24/7 depuis Bordeaux / Paris
RGPD

Article 30 automatique

Le registre des traitements RGPD est généré automatiquement à partir des modules activés. Mise à jour à chaque évolution, exportable au format CNIL en un clic.

  • Registre Article 30 auto-généré
  • DPIA pré-remplies par traitement
  • Coffre eIDAS qualifié horodatage
Réversibilité

Séquestre du code source

Le code source de Cité est déposé sous séquestre chez un tiers de confiance (Agence pour la Protection des Programmes). Si INOVA disparaît, votre commune récupère le code.

  • Séquestre APP renouvelé annuellement
  • Export complet de vos données à tout moment
  • Formats ouverts (PDF/A, CSV, JSON, XML CNIL)
Certifications

ISO 27001 · HDS · RGAA AA

ISO 27001 (sécurité de l'information), HDS (en cas de données de santé via le CCAS), RGAA AA (accessibilité numérique). Audits annuels par Bureau Veritas.

  • ISO 27001 audit Bureau Veritas
  • HDS certifié (option CCAS)
  • RGAA AA + déclaration d'accessibilité
Cité vs alternatives US

La vraie différence, ligne par ligne.

CritèreINOVA CitéSolution SaaS US
Capital social100 % françaisUS-owned
HébergementOutscale (FR · SecNumCloud)AWS / Azure (UE mais CLOUD Act)
Séquestre code sourceAPP renouvelé annuelAucun
BYOK + HSM souverainInclusOption payante
Réversibilité donnéesExport complet < 24 hSur devis
DPO joignableINOVA — FranceBoîte mail générique
CLOUD Act expositionAucuneOui (loi US extraterritoriale)
Dossier de conformité

On vous envoie les preuves.

Attestation Outscale, certificats ISO 27001 / HDS, registre RGPD type, DPIA modèle, contrat de séquestre APP, audit pentest annuel, déclaration RGAA. Tout est dans le dossier, on l'envoie sous 24 h à votre DGS et votre DSI.

47
Pages dossier
5
Certifications
1
Audit pentest /an
10
DPIA pré-rédigées

Votre commune mérite mieux qu'Excel et le sur-mesure à 500 k€.

Réservez 20 minutes avec notre équipe. On vous montre le produit, on étudie votre cahier des charges, et on vous propose un pilote gratuit de 30 jours si ça matche.

Pas d'engagement les 30 premiers jours·Démo personnalisée pour votre commune·Réponse sous 24 h