01
Localiser sans généraliser
La localisation est publiée catégorie par catégorie. Une donnée confirmée en France ne permet pas de conclure que toutes les données le sont.
Sécurité, hébergement et maîtrise des données
La souveraineté ne se déclare pas. Elle se documente.
WuizUp rend lisibles ses choix d’hébergement, la localisation des données, les contrôles d’accès et les dépendances externes qui participent au service.
Faits vérifiables Localisation par périmètre Dépendances déclarées
Dernière revue : 23 juillet 2026
Périmètre de maîtrise
Opérateurs, flux, périmètres et dépendancesIdentité de l’organisation
Rôles et périmètres d’accèsWuizUp
Application et services opérés Identités et habilitations Sessions et émargements Évaluations et historique
Scaleway
Instance principale · Paris (FR-PAR-1)
Formbricks auto-hébergé
Réponses aux évaluations · France confirmée
Brevo
Email transactionnel · dépendance externeExport et réversibilité
Critère de maîtrise à qualifier Confirmé Dépendance externe
Une méthode de confiance
La maîtrise des données se vérifie à plusieurs niveaux.
La souveraineté ne se résume pas à l’adresse d’un datacenter. Elle dépend aussi de l’opérateur, des accès, des sauvegardes, des clés, des services externes et de la capacité à sortir du service.
02
Déclarer les dépendances
Les services externes qui participent au fonctionnement de WuizUp sont identifiés avec leur rôle, au lieu d’être masqués derrière une promesse globale.
03
Documenter la sortie
La maîtrise inclut la capacité à restituer les données et à limiter la dépendance à un fournisseur. Le périmètre exact reste à formaliser.
Faits publiables
Ce que WuizUp peut affirmer aujourd’hui.
Ces éléments sont volontairement bornés. Ils ne valent ni certification générale, ni garantie pour un périmètre plus large que celui qui est indiqué.
Localisation vérifiée Instance principale à Paris
Le relevé d’infrastructure de juin 2026 situe l’instance principale WuizUp en FR-PAR-1, zone parisienne. Les autres ressources Scaleway facturées sont réparties entre Paris et Amsterdam.
Périmètre confirmé Formbricks auto-hébergé
L’instance utilisée pour les évaluations est auto-hébergée. Les réponses aux évaluations sont conservées en France sur l’infrastructure Scaleway.
Fonction disponible
Rôles et habilitations
La gestion des rôles, des habilitations et des affiliations fait partie des fonctions disponibles pour organiser les responsabilités.
Dépendance externe Brevo déclaré
Brevo assure actuellement les emails transactionnels. Cette dépendance SaaS est déclarée comme telle et doit figurer dans la cartographie des flux.
Identités et accès
Des droits liés au rôle, au profil et au périmètre.
WuizUp doit pouvoir refléter des organisations où les responsabilités ne s’arrêtent pas à un organigramme simple. Les fonctions disponibles sont distinguées des paramètres qui doivent encore être confirmés.
Point de vigilance :
la présence d’un mode d’accès ne suffit pas à qualifier sa sécurité. Protocole, durée de
session, récupération et niveau d’obligation doivent être documentés.
Confirmé
Profils, rôles et périmètres
Les droits dépendent du profil, du rôle et du périmètre. Les comptes affiliés peuvent conserver leur autonomie sans effacer le cadre de gouvernance.
Paramètres à confirmer
SSO et approvisionnement
Le SSO, l’approvisionnement et le passage en inactif lors du désapprovisionnement font partie du modèle d’accès décrit. Le protocole et la disponibilité exacte par offre restent à confirmer.
Règles à confirmer
Connexion locale
Une connexion par identifiant ou email et mot de passe est prévue. Les règles de complexité, de verrouillage, de session et de récupération doivent être confirmées avant engagement.
En cours de confirmation
Authentification renforcée
Le recours à un code OTP est en cours de confirmation. Son canal, son obligation par profil et son statut de disponibilité ne sont pas publiés comme des garanties.
Hébergement et localisation
Un fournisseur européen ne suffit pas à localiser toutes les données.
Le relevé d’infrastructure de juin 2026 permet de localiser l’instance principale WuizUp à Paris. Il montre aussi des ressources secondaires à Amsterdam : la localisation est donc publiée ressource par ressource.
Instance principale · Paris
Réponses Formbricks · France
Scaleway
Ressources vérifiées en EuropeParis · FR-PAR-1
Instance principale WuizUpCatégorie
Lecture publique
Instance principale WuizUp Réponses aux évaluations Formbricks Données nécessaires aux emails transactionnels Données sensibles
Identités, signatures, émargements et évaluations : un périmètre clairement identifié.
Ces données soutiennent la preuve et le suivi des sessions. La page décrit leur usage fonctionnel sans étendre cette description à des garanties techniques non confirmées.
Identités
Membres, invités et visiteurs sont distingués selon leur relation au service et leur capacité à se connecter.
Signatures
Les membres et invités peuvent enregistrer une signature tapuscrite ou dessinée dans leurs préférences.
Émargements
Les feuilles d’émargement et l’historique associé font partie des fonctions disponibles.
Évaluations
Les évaluations s’appuient sur Formbricks auto-hébergé et leurs réponses sont conservées en France.
Accès des organismes externes
Les responsables d’organismes externes disposent d’un accès limité aux évaluations et émargements qui les concernent. Les mécanismes techniques associés ne sont pas détaillés sur cette page.
Périmètre confirmé
Formbricks auto-hébergé. Réponses conservées en France.
WuizUp exploite une instance Formbricks auto-hébergée pour les évaluations. Les réponses collectées par cette instance sont conservées en France sur l’infrastructure Scaleway.
Cette affirmation porte sur les réponses aux évaluations Formbricks. Elle ne constitue pas une déclaration de localisation française pour l’ensemble des données WuizUp.
01
Session WuizUp
Évaluation associée à la formation 02
Instance Formbricks
Service auto-hébergé 03
Réponses aux évaluations
Conservées en France sur ScalewaySous-traitants et dépendances
Une dépendance déclarée est plus utile qu’une indépendance fictive.
Les services externes sont intégrés à la lecture de la souveraineté : finalité, données échangées, localisation, accès et conditions contractuelles.
Brevo
Email transactionnel Rôle confirmé
Envoi des emails transactionnels nécessaires aux parcours concernés.
Limite de la publication
Les données transmises, la rétention, les accès support et le cadre contractuel ne sont pas détaillés sur cette page.
Continuité, réversibilité et cadre de confiance
Une grille de confiance adaptée aux exigences DSI et DPO.
Une évaluation sérieuse ne repose pas sur un qualificatif global. Elle examine chaque exigence, son périmètre et les éléments de preuve disponibles avant tout engagement.
WuizUp ne se présente pas comme « conforme » ou « certifié » sans référentiel, périmètre et preuve vérifiable.
Localisation et juridiction
Régions, catégories de données, sauvegardes, journaux et opérateurs concernés.
Continuité
Sauvegardes, tests de restauration, RPO, RTO, PRA et PCA selon le périmètre évalué.
Protection technique
Chiffrement, clés, secrets, supervision, correctifs et gestion des vulnérabilités.
Réversibilité
Données concernées, formats, délais, assistance et suppression après restitution.
Cadre contractuel
DPA, sous-traitants, accès hors UE et engagements applicables au contrat.
Évaluation de sécurité
Éléments de preuve, procédure d’incident et réponses adaptées au niveau d’exigence.
FAQ DSI, DPO et achats
Des réponses courtes, sans promesse plus large que les faits.
Les réponses ci-dessous peuvent être complétées par une question précise adressée à l’équipe WuizUp.
Où les données WuizUp sont-elles hébergées ?
L’instance principale WuizUp est située en FR-PAR-1, à Paris. Les ressources Scaleway facturées en juin 2026 sont localisées à Paris et Amsterdam. Les réponses Formbricks sont conservées en France. Cela ne suffit pas à affirmer que chaque donnée, sauvegarde et journal est localisé au même endroit.
WuizUp est-il une solution souveraine ?
WuizUp ne revendique pas ce qualificatif de manière absolue. La démarche consiste à documenter la localisation, l’opérateur, les accès, les dépendances externes et les conditions de réversibilité.
Les évaluations sont-elles hébergées en France ?
Oui pour les réponses collectées par l’instance Formbricks auto-hébergée utilisée par WuizUp. Elles sont conservées en France sur l’infrastructure Scaleway. Cette affirmation ne s’étend pas automatiquement aux autres données.
Quelles dépendances SaaS subsistent ?
Brevo gère actuellement les emails transactionnels. La liste complète des sous-traitants, des données échangées et de leurs lieux de traitement n’est pas publiée sur cette page.
WuizUp prend-il en charge le SSO et l’OTP ?
Le modèle d’accès prévoit le SSO, l’approvisionnement et une authentification renforcée par OTP. Le protocole SSO, le canal OTP et leur disponibilité exacte par offre doivent être confirmés avant engagement.
Comment les comptes affiliés sont-ils isolés ?
Les rôles, habilitations et périmètres permettent d’organiser l’autonomie des comptes affiliés. Le modèle multi-tenant et les mécanismes techniques d’isolation ne sont pas publiés sur cette page.
Quelles garanties de sauvegarde et de reprise sont publiées ?
Aucune valeur de RPO, de RTO, de fréquence ou de rétention n’est publiée à ce stade. Ces informations seront ajoutées après validation par l’équipe DevOps et vérification des tests de restauration.
Un DPA et un dossier de sécurité sont-ils disponibles ?
Leur disponibilité est à confirmer directement auprès de l’équipe WuizUp selon le contexte de l’évaluation. Une question précise peut être adressée via le formulaire de contact.
Évaluer WuizUp
Une question de sécurité mérite une réponse précise.
Indiquez le périmètre que vous devez évaluer : hébergement, identité, données, sous-traitants, réversibilité ou exigences d’un marché public.