Les intégrations touchent au cœur de votre entreprise : données clients, commandes, finances. Découvrez ci-dessous comment nous protégeons ces données et ce que vous pouvez attendre de nous.
Applications, bases de données et sauvegardes sont hébergées dans l'Union européenne.
🔐
Connexion en deux étapes
Le portail client demande, en plus du mot de passe, un code par e-mail ou via une application d'authentification.
🗝️
Stockage chiffré
Les données sensibles, comme les mots de passe du coffre-fort et les coordonnées, sont stockées chiffrées (AES-256).
👥
Accès selon le besoin
L'accès dépend du rôle. Dans le portail, vous ne voyez que les données de votre organisation.
📈
Surveillance 24h/24
Nous surveillons vos sites et intégrations en continu et signalons immédiatement toute panne.
📝
Contrat de sous-traitance
Pour chaque mission impliquant des données personnelles, nous formalisons les engagements.
Où sont stockées vos données ?
Nos applications, bases de données et sauvegardes tournent sur des serveurs situés dans l'Union européenne. Les données que nous traitons pour vous restent soumises au RGPD. Pour certaines fonctions, nous faisons appel à des services spécialisés, listés ci-dessous avec leur usage.
Google Firebase: connexion et gestion des comptes du portail client
Microsoft 365: e-mail, comme les notifications et les réponses aux tickets de support
OpenAI: fonctions d'IA dans notre support, comme le résumé et la catégorisation des tickets
Contrat de sous-traitance (RGPD)
Lorsque nous traitons des données personnelles pour votre compte, par exemple dans une intégration entre votre boutique en ligne et votre comptabilité, nous concluons un contrat de sous-traitance. Il précise quelles données nous traitons, dans quel but, combien de temps nous les conservons et quelles mesures de sécurité s'appliquent. Vous pouvez le signer électroniquement, même sans compte. Demandez-le.
Comment nous protégeons vos données
Connexions chiffrées. Tout le trafic vers nos sites, le portail client et l'API passe par HTTPS ; les navigateurs sont contraints de ne pas utiliser de connexion non chiffrée (HSTS).
Vérification en deux étapes. Pour les clients comme pour nos collaborateurs. Un mot de passe volé ne suffit pas pour se connecter.
Droits par rôle. Chaque requête à notre API est vérifiée selon le rôle et la propriété. Les droits devenus inutiles sont retirés immédiatement.
Journalisation et alertes. Les modifications, tentatives de connexion, accès refusés et connexions du support au nom d'un client sont journalisés et suivis.
Signature électronique avec piste d'audit. Lors de la signature d'un contrat, chaque étape est enregistrée avec l'horodatage, l'adresse IP et une empreinte de la version signée.
Coffre-fort de mots de passe. Les mots de passe que vous partagez avec nous sont chiffrés dans le coffre-fort ; leur consultation exige un code de vérification supplémentaire.
Cookies sur ce site
Sans votre accord, nous ne plaçons que ce qui est nécessaire au fonctionnement du site et à la mémorisation de votre choix. Avec votre accord, nous chargeons Microsoft Clarity pour comprendre comment les visiteurs utilisent le site. Vous pouvez modifier votre choix à tout moment.
Vous avez trouvé une vulnérabilité ?
Signalez-la-nous à [email protected] avec l'objet « Security ». Décrivez ce que vous avez trouvé et comment le reproduire. Nous répondons sous trois jours ouvrables, vous tenons informé de la correction et n'entreprenons aucune démarche juridique si vous agissez de bonne foi : vous n'exploitez pas la vulnérabilité, ne la partagez pas avant sa correction et ne consultez ni ne modifiez plus de données que nécessaire.
Pour en savoir plus sur le traitement des données personnelles dans nos applications, consultez notre politique de confidentialité.
