Une sécurité de niveau bancaire conçue pour les infrastructures sportives
Les complexes de sports de raquette, académies de tennis et centres de padel manipulent des informations sensibles : coordonnées des adhérents, données bancaires, badges RFID et contrôleurs domotiques. Chez Nevalto, la sécurité n'est pas une option ajoutée après coup ; elle est gravée dans chaque ligne de notre architecture.
---
Architecture & souveraineté des données
L'ensemble des services en production, bases de données et fichiers de Nevalto sont hébergés au sein de centres de données souverains situés en Suisse et dans l'Union européenne.
| Pilier de sécurité | Spécification | Déploiement opérationnel |
|---|---|---|
| Hébergement des données | Suisse & UE | Conformité absolue avec la LPD suisse et le RGPD européen ; aucun transfert vers des juridictions non adéquates. |
| Chiffrement au repos | AES-GCM-256 | Bases de données chiffrées, coffres-forts locaux chiffrés et journaux d'audit immuables. |
| Chiffrement en transit | TLS 1.3 | HSTS strict imposé, rotation continue des certificats et algorithmes de chiffrement Perfect Forward Secrecy. |
| Authentification | PBKDF2 & WebAuthn | Verrouillage progressif contre les attaques par force brute, clés de sécurité matérielles et mots de passe forts. |
| Automatisation IoT | mTLS & Passerelle locale | Relais d'éclairage et serrures connectées isolés dans un réseau local (VLAN) dédié avec authentification mutuelle TLS. |
---
Isolation matérielle & sécurité IoT
L'une des principales failles des installations sportives modernes réside dans l'exposition directe de la domotique (éclairage des courts, gâches électriques, barrières) à Internet. Nevalto applique une segmentation réseau étanche :
- Miniservers locaux isolés : Les automates (Loxone, UniFi Access, Salto) communiquent avec Nevalto uniquement par flux sortants chiffrés (WebSockets sécurisés ou mTLS).
- Aucun port ouvert : Votre centre n'a besoin d'ouvrir aucun port sur sa box internet ni de configurer de redirection de flux vulnérable.
- Fonctionnement résilient hors-ligne : En cas de coupure de connexion internet, les codes digicodes, badges RFID et plannings d'éclairage restent actifs grâce à la mémoire locale des automates.
---
Gestion des accès & rôles d'opérateurs
Nevalto intègre une politique stricte de contrôle d'accès basé sur les rôles (RBAC) :
- Super Administrateur : Direction du club et trésoriers avec accès complet aux journaux financiers, audits et configuration technique.
- Accueil & Réception : Attribution des courts, encaissement au comptoir et enregistrement des joueurs sans visibilité sur la comptabilité approfondie.
- Technicien Cordeur : Spécialistes atelier avec accès exclusif aux raquettes en attente, tensions personnalisées et stocks de bobines.
- Équipe d'entraîneurs : Accès aux listes d'élèves et présences aux cours sans accès aux paramètres de gestion globale.
---
Protection de la vie privée & conformité
- Propriété exclusive : Votre club demeure l'unique propriétaire juridique de ses fichiers d'adhérents et historiques de vente.
- Zéro traceur publicitaire : Aucun pixel de reciblage publicitaire ni script tiers n'est injecté dans les portails de réservation.
- Export universel : Exportation intégrale de vos données à tout moment aux formats standards JSON ou CSV.
- Droit à l'oubli : Fonction d'anonymisation automatisée en un clic pour supprimer les données personnelles à la demande des joueurs tout en conservant les justificatifs comptables obligatoires.