🌿 Engagement RSE — Numérique Responsable

Notre hébergement, notre responsabilité

Nous accompagnons des entreprises dans leur démarche RSE. Il nous appartient d'appliquer à nous-mêmes les mêmes exigences : cette page décrit nos choix d'architecture, les engagements déclarés de nos fournisseurs — et ce que nous ne mesurons pas encore. Sans prétendre à la neutralité.

📍

Données en France & UE

Données structurées hébergées à Paris (France). Fichiers utilisateurs sur Microsoft Azure (UE).

📁

Fichiers sur SharePoint

Pièces jointes diagnostics et dossiers clients stockés sur Microsoft SharePoint via Graph API — aucun fichier ne transite par Vercel.

🌱

Fournisseurs suivis

AWS et Microsoft publient des objectifs et indicateurs d'énergie, de carbone et d'eau. Ce sont leurs déclarations — nous les suivons et les réévaluons chaque année.

🔒

RGPD & Souveraineté

Conformité RGPD totale. Vos données et fichiers ne quittent pas le territoire européen.

Nos partenaires d'hébergement

Détail de la chaîne technique et des engagements déclarés par chaque fournisseur. Chaque certification couvre un périmètre donné (site, entité ou système de management) — les liens de chaque fiche renvoient vers les certificats et rapports d'origine.

Vercel

Hébergement de la plateforme

🇫🇷 CDG1 — Paris, France (AWS eu-west-3)

Certifications & Conformité

RGPDEU-US DPFISO 27001 (via AWS)SOC 2 Type II

Résidence des données

Fonctions serverless en région CDG1 (Paris). Les assets statiques sont distribués via le réseau edge mondial.

Engagement carbone & énergie

Architecture serverless : pas de serveur dédié maintenu en permanence, ce qui peut réduire les ressources inutilisées — le bénéfice réel dépend du volume, de la durée et de l'efficacité des traitements. AWS indique couvrir depuis 2023 100% de l'électricité consommée par ses opérations par des sources renouvelables : une couverture annuelle et comptable selon sa méthode de calcul (accords d'achat PPA et attributs renouvelables), pas une alimentation renouvelable garantie en temps réel pour chaque requête.

🗄️

Supabase

Base de données & Authentification

🇫🇷 EU-WEST-3 — Paris, France (AWS)

Certifications & Conformité

RGPDSOC 2 Type IIISO 27001HIPAA compliant

Résidence des données

Données structurées (comptes, diagnostics RSE, sessions, résultats) stockées en région Paris (France). Les données ne quittent pas l'Union Européenne.

Engagement carbone & énergie

Infrastructure AWS Europe. AWS indique couvrir depuis 2023 100% de l'électricité consommée par ses opérations par des sources renouvelables — couverture annuelle selon sa méthodologie (PPA et attributs renouvelables), à distinguer de l'électricité physiquement consommée par la région de Paris à un instant donné.

📁

Microsoft SharePoint

Stockage des fichiers utilisateurs

🇪🇺 Azure — Europe (France Central / North Europe)

Certifications & Conformité

RGPDISO 27001ISO 14001SOC 2 Type IIObjectif Carbon Negative 2030

Résidence des données

Tous les fichiers déposés par les utilisateurs (pièces jointes des diagnostics RSE, factures des apps budget, dossiers documentaires) sont stockés exclusivement sur SharePoint via Microsoft Graph API — dans le tenant Microsoft 365 de votre organisation, sous votre contrat et votre gouvernance. Les fichiers transitent directement du navigateur vers SharePoint — Vercel ne stocke aucun fichier. Les données restent dans les datacenters Microsoft en Europe.

Engagement carbone & énergie

Objectifs déclarés par Microsoft : devenir carbon negative d'ici 2030, couvrir 100% de sa consommation électrique par des achats renouvelables (PPA) et effacer ses émissions historiques d'ici 2050. Ce sont des engagements en cours — pas une performance déjà atteinte à l'échelle de chaque service, ni la garantie que chaque requête SharePoint est alimentée en renouvelable.

💡 Les fichiers ne transitent pas par Vercel : l'upload se fait via une session Microsoft Graph directement vers SharePoint, ce qui évite un stockage et des transferts intermédiaires côté plateforme. Cela réduit certains traitements — sans rendre le stockage sans impact : le navigateur, le réseau et les datacenters SharePoint consomment toujours de l'énergie.

🐙

GitHub / Microsoft Azure

Hébergement du code source

🇪🇺 Azure — Datacenters Européens (Dublin, Frankfurt)

Certifications & Conformité

RGPDISO 14001ISO 50001LEED GoldObjectif Carbon Negative 2030

Résidence des données

Code source de la plateforme hébergé sur l'infrastructure Microsoft Azure via GitHub. Options de résidence des données en UE disponibles.

Engagement carbone & énergie

Objectifs déclarés par Microsoft : carbon negative d'ici 2030, effacement des émissions historiques d'ici 2050, certifications Zero Waste sur certains sites. Chaque certification couvre un périmètre donné (site, entité, système de management) — pas l'ensemble de la chaîne.

💡 Microsoft publie des objectifs et des indicateurs environnementaux détaillés (carbone, eau, déchets). Nous intégrons ces éléments dans notre réévaluation annuelle des fournisseurs.

Infrastructures sous-jacentes

☁️ Amazon Web Services — Paris (Vercel & Supabase)

Localisation & certifications

  • Région eu-west-3 (Paris) — datacenter en Île-de-France
  • Certifié HDS (Hébergeur de Données de Santé)
  • ISO 27001, SOC 1/2/3, PCI DSS Level 1
  • Jusqu'à 4× plus efficace qu'une infrastructure on-premises typique — selon une étude commandée par AWS (451 Research)

Déclarations environnementales (AWS)

  • Couverture annuelle de 100% de l'électricité par des sources renouvelables depuis 2023 — selon la méthodologie AWS (PPA et attributs renouvelables)
  • The Climate Pledge : net-zéro carbone d'ici 2040
  • Eau : WUE mondial déclaré de 0,18 L/kWh (2023), objectif « water positive » en 2030
AWS Sustainability →

🔷 Microsoft Azure — Europe (SharePoint & GitHub)

Stockage des fichiers utilisateurs

  • Pièces jointes des diagnostics RSE (ISO 26000, ODD, VSME…) sur SharePoint
  • Factures et justificatifs des apps budget sur SharePoint
  • Upload direct navigateur → SharePoint via Microsoft Graph API
  • Aucun fichier stocké sur Vercel — moins de transferts et de traitements intermédiaires
  • Datacenters France Central / North Europe

Objectifs déclarés par Microsoft

  • Carbon Negative d'ici 2030 (objectif, pas encore atteint)
  • Couverture 100% renouvelable de la consommation électrique d'ici 2030 (achats PPA)
  • Effacement de toutes les émissions historiques d'ici 2050
  • ISO 14001, ISO 50001, LEED Gold — chacune sur son périmètre propre
Microsoft Sustainability →

Nos engagements directs

🔍

Transparence

Cette page détaille notre chaîne d'hébergement, les fournisseurs, les localisations, les certifications — et ce que nous ne mesurons pas encore.

📍

Données en Europe uniquement

Nous avons choisi exclusivement des régions françaises ou européennes pour l'ensemble de nos services.

Architecture serverless

Pas de serveur dédié maintenu en permanence : les fonctions s'exécutent à la demande. Le bénéfice réel dépend du volume et de la durée des traitements — les services cloud sous-jacents, eux, restent actifs.

🔄

Amélioration continue

Nous réévaluons annuellement nos fournisseurs sur leurs critères environnementaux, et favorisons ceux qui progressent et documentent leurs indicateurs.

📊

Sobriété des transferts

Optimisation du code, compression des assets, mise en cache, upload direct vers SharePoint — nous réduisons certains transferts et traitements intermédiaires.

🌿

Cohérence

Nous accompagnons des organisations sur l'écart entre le dire et le faire. Nous nous imposons la même exigence : dire exactement ce que nous faisons, pas davantage.

Ce que nous mesurons aujourd'hui

Mesuré, pas déclaré

Ces chiffres viennent de notre propre infrastructure, pas des brochures de nos fournisseurs. La méthode est indiquée sous chaque indicateur pour que vous puissiez les contester.

2 670

lignes de données

Réparties sur 190 tables. Estimation PostgreSQL (pg_stat), relevée le 11 septembre 2026.

10,2 Mo

de base de données

Tables et index inclus (pg_total_relation_size), relevé le 11 septembre 2026.

0

fichier sur notre infrastructure

Par conception : vos pièces jointes vont du navigateur au SharePoint de votre organisation. Nous n'en stockons ni copie ni cache — le stockage, lui, reste consommateur chez Microsoft.

187 ko

transférés à l'accueil

Premier chargement, cache vide, compression activée : 12 ko de HTML, 170 ko de JS/CSS, 5 ko d'image. Mesuré en production le 30 août 2026.

46

pages vues sur 30 jours

Notre propre journal de visites, robots exclus (323 depuis la mise en service). Ne comptent ni les appels d'API ni les ressources statiques. Relevé le 11 septembre 2026. Oui, c'est peu : la plateforme est jeune, et nous préférons le dire.

🖼️ Exemple de ce que « réduire les impacts évitables » veut dire concrètement

En auditant cette page, nous avons trouvé nos propres angles morts : notre logo pesait 819 ko pour un affichage de 300 pixels, notre picto 316 ko pour une icône de 32 pixels, et la navigation interne servait ces fichiers sans passer par l'optimiseur d'images. Corrigé : 1108 ko de sources ramenés à 228 ko (−79 %), à qualité visuelle identique aux tailles réellement affichées. Une page « hébergement responsable » qui n'aurait pas trouvé ça n'aurait pas servi à grand-chose.

Ce que nous ne mesurons pas encore

Les volumes ci-dessus sont mesurés. L'impact environnemental qu'ils représentent, lui, ne l'est pas encore — et nous préférons le dire plutôt que de le convertir en équivalent carbone avec un facteur trouvé sur Internet.

En clair : nous ne disposons pas encore d'une mesure indépendante de l'empreinte carbone, énergétique et hydrique attribuable à chaque application. Nous publions donc les caractéristiques de notre architecture et les engagements de nos fournisseurs — sans prétendre à la neutralité environnementale. Une architecture bien conçue peut devenir énergivore si elle traite beaucoup de données : seule la mesure le dira.

📏 Ce qui manque encore à l'appel

Le nombre et la durée des appels serverless, la bande passante consommée, les sauvegardes et réplications, les appels aux services externes (dont l'IA), l'énergie effectivement consommée par nos traitements — et les émissions liées à la fabrication des équipements et des datacenters, souvent majoritaires et presque jamais comptées. Nous ne publierons un chiffre que lorsque nous saurons le justifier.

💧 L'eau, angle mort fréquent du numérique

Les datacenters consomment de l'eau, principalement pour le refroidissement. AWS déclare un WUE mondial de 0,18 L/kWh (2023) et vise « water positive » en 2030 — des chiffres fournisseur qui ne permettent pas, à eux seuls, de calculer l'eau attribuable à nos applications (il faudrait le WUE du site concerné et notre consommation électrique réelle).

🧭 Nos prochaines étapes

Instrumenter les appels serverless et la bande passante, puis estimer l'empreinte attribuable à la plateforme avec une méthode publiée et critiquable. Chaque indicateur rejoindra le bloc « ce que nous mesurons » au fur et à mesure — la règle ne changera pas : ce qui est mesuré est distingué de ce qui est déclaré par nos fournisseurs, et ce qui est inconnu reste écrit comme inconnu.

Services appelés sans stockage

Certaines fonctions font appel à des services externes en transit uniquement : les contenus sont traités le temps de l'appel puis restitués, sans conservation.

🤖

Anthropic (IA Claude)

Analyse de certificats et ventilation comptable de libellés bancaires — en transit uniquement, aucune conservation, pas d’entraînement de modèles sur vos données.

🏦

Qonto

Lecture des transactions bancaires si votre organisation connecte son compte — identifiants chiffrés (AES-256-GCM), aucun ordre de paiement émis.

Glossaire des certifications

ISO 14001

Système de Management Environnemental

Norme internationale certifiant qu'une organisation gère activement son impact environnemental.

ISO 50001

Système de Management de l'Énergie

Certifie la mise en place d'une politique d'amélioration continue de la performance énergétique.

LEED

Leadership in Energy and Environmental Design

Certification américaine pour les bâtiments durables, évaluant l'efficacité énergétique et l'impact environnemental.

SOC 2

Service Organization Control 2

Certification de sécurité des données (confidentialité, disponibilité, intégrité).

RGPD

Règlement Général sur la Protection des Données

Règlement européen qui protège les données personnelles des citoyens de l'UE.

PPA

Power Purchase Agreement

Contrat d'achat d'énergie renouvelable à long terme, permettant de financer directement des fermes éoliennes ou solaires. Une couverture « 100% renouvelable » par PPA est un équilibre comptable annuel — pas la garantie qu'un datacenter précis est alimenté en renouvelable à chaque instant.

WUE

Water Usage Effectiveness

Indicateur d'efficacité hydrique des datacenters : litres d'eau consommés (principalement pour le refroidissement) par kWh d'électricité. Plus il est bas, mieux c'est.

Graph API

Microsoft Graph API

Interface unifiée Microsoft permettant d'accéder aux services Microsoft 365 (SharePoint, OneDrive, etc.). Utilisée pour uploader et télécharger les fichiers utilisateurs directement depuis le navigateur vers SharePoint, sans stockage intermédiaire sur Vercel.

SharePoint

Microsoft SharePoint Online

Plateforme de stockage et de gestion documentaire Microsoft 365. Utilisée par Sens'ethO Apps pour stocker les fichiers déposés dans les applications (pièces jointes des diagnostics RSE, factures des apps budget) — dans le tenant Microsoft 365 de chaque organisation cliente. Infrastructure hébergée sur Microsoft Azure en Europe.

Des questions sur nos pratiques d'hébergement ou notre politique de confidentialité ?