EN BREF

EN BREF

Notion offre un niveau de sécurité comparable aux outils professionnels standard (SOC2 Type II, RGPD, chiffrement AES-256). Pour la majorité des usages professionnels, c’est suffisant. Des précautions s’imposent pour les données très sensibles ou les professions réglementées.

La sécurité technique de Notion

Chiffrement

• En transit : TLS 1.2+ (HTTPS)
• Au repos : AES-256
• Sauvegardes : chiffrées et géo-redondantes

Certifications

• SOC 2 Type II : audit indépendant annuel de la sécurité
• RGPD : Data Processing Agreement disponible
• ISO 27001 : en cours d’obtention (vérifiez l’état actuel)

Infrastructure

• Hébergé sur AWS (Amazon Web Services)
• Datacenter principalement aux États-Unis
• Hébergement UE disponible sur le plan Enterprise

[IMAGE: notion-securite-donnees-certifications.jpg | Sécurité Notion — certifications et conformité]

Ce que Notion peut voir

Notion peut techniquement accéder à vos données (comme tout service cloud). Leur politique de confidentialité interdit l’utilisation de votre contenu à des fins commerciales autres que le service lui-même. Pour les données très sensibles, un outil local-first (Obsidian) ou auto-hébergé (AppFlowy) est plus approprié.

Bonnes pratiques de sécurité

Activation du 2FA (authentification à deux facteurs) :
Settings → My account → Security → Activate 2FA. Obligatoire pour tous les membres selon votre politique de sécurité.

Permissions minimales :
Donnez à chaque membre uniquement l’accès dont il a besoin. Ne mettez pas tout le monde en « admin ».

Revue régulière des accès :
Chaque trimestre, vérifiez qui a accès à votre workspace. Révoquez l’accès des personnes qui ne font plus partie de l’équipe.

Ne stockez pas dans Notion :

• Mots de passe (utilisez 1Password, Bitwarden)
• Données de carte bancaire
• Numéros de sécurité sociale
• Clés API et secrets (utilisez les variables d’environnement ou un vault)

Conformité RGPD

Notion est conforme RGPD. Les points clés :

• DPA disponible sur demande
• Droit à l’effacement : demande de suppression de compte via les paramètres
• Export de données disponible
• Hébergement UE disponible (Enterprise)

Pour les données personnelles de vos clients ou utilisateurs que vous stockeriez dans Notion, consultez votre DPO.

Pour qui Notion n’est pas assez sécurisé

• Données médicales (HDS) : Notion n’est pas certifié hébergeur de données de santé
• Données de carte bancaire (PCI-DSS) : Notion n’est pas certifié PCI-DSS
• Secret professionnel strict (avocats, notaires) : vérifiez avec votre ordre
• Documents classifiés : évidemment non

Lire aussi : Notion FAQ débutants | Notion pour avocats

Articles connexes

A propos de l'auteur

Maxime Berger

Coach en productivite et specialiste Notion

Maxime Berger est coach en productivite et consultant Notion certifie depuis 7 ans. Ancien Product Manager chez Alan, il a forme plus de 500 professionnels aux methodes de travail efficaces. Il partage templates et strategies sur guide-productivite.com.

400 articles publiésVoir le profil →