Audit sécurité · Édition 2026
Drooms,
sous la loupe.
Examen éditorial point par point des informations publiques de drooms.com/fr. Ce que l'éditeur déclare, ce qui tient, ce qu'il convient de faire préciser avant contractualisation.
AllemagneAllemagne
B+
Note globale
Socle sécurité solide, certification ISO 27001 affichée.
Rare éditeur européen disposant de la certification BSI C5, souvent demandée par les acheteurs publics et régulés.
01
Chiffrement & architecture
- Chiffrement au reposConformeAES-256 au repos
- Chiffrement en transitConformeTLS en transit
02
Résidence des données
- Région principaleConformeAllemagne — hébergement UE ou multi-région.
- Options régionalesVérifiéPlusieurs régions disponibles : Allemagne, Suisse.
03
Accès & contrôle des lecteurs
- Double authentificationConforme2FA disponible sur les offres standard.
- SSO entreprise (SAML)ConformeSAML SSO pour intégration Okta / Microsoft Entra / Google Workspace.
- Filigranes dynamiquesConformeFiligrane e-mail et nom du lecteur, dissuasion des fuites.
- Journal d'auditConformeJournal exportable, tracé par utilisateur et par document.
- Révocation & DRMConformeRévocation immédiate possible, y compris après téléchargement sur les fichiers compatibles.
04
Certifications & conformité
- ISO 27001ConformeSystème de management de la sécurité de l'information audité par tiers.
- RGPDVérifiéRèglement général sur la protection des données — cadre européen.
- BSI C5SouverainCatalogue C5 de l'agence allemande BSI — exigences du secteur public allemand.
05
Transparence & disponibilité
- RGPDConformeConformité RGPD affichée publiquement, DPA disponible.
06
À faire préciser
- Date du dernier rapport d'attestation (SOC 2 Type II, ISO 27001, ou certification équivalente) — fenêtre active à confirmer par écrit.
- Contrat de sous-traitance (DPA) — vérifier la liste des sous-traitants, notamment e-mail et notifications.
- Région d'hébergement contractuelle — figer la région dans le contrat, surtout pour les éditeurs multi-régions.
- SLA et chemin d'escalade— temps de réponse en cas d'incident pendant une due diligence active.
- Qualification SecNumCloud— non détenue, orienter vers Oodrive ou Docaposte si votre cahier des charges l'exige.
Avertissement
Cet audit est une synthèse éditoriale des informations publiques de l'éditeur. Il ne remplace ni une revue technique formelle, ni une analyse juridique. Pour un engagement contractuel, on se fondera sur les documents transmis directement par Drooms.
Autres audits