Vos propositions contiennent des données commerciales sensibles. Nous prenons votre confidentialité et votre sécurité au sérieux. Voici comment nous protégeons vos informations à chaque niveau.
Plusieurs couches de sécurité travaillent ensemble pour protéger vos informations commerciales.
Toutes les données sont chiffrées en transit avec TLS 1.2+ et au repos avec le chiffrement AES-256. Vos propositions et données commerciales sont protégées à chaque étape.
Les permissions basées sur les rôles garantissent que les membres de l'équipe n'accèdent qu'à ce dont ils ont besoin. Les espaces de travail sont entièrement isolés, vos données ne sont jamais visibles par d'autres organisations.
Les mots de passe sont hachés avec des algorithmes standard de l'industrie. L'authentification à deux facteurs (2FA) est disponible pour tous les comptes. Les sessions expirent automatiquement après inactivité.
Nous traitons les données conformément aux réglementations européennes. Nous pratiquons la minimisation des données, soutenons le droit à l'effacement et ne vendons jamais vos données à des tiers.
La plateforme fonctionne sur le cloud géré de Railway dans l'UE. La base de données est sauvegardée chaque jour vers un stockage séparé, et nous recevons une alerte si une sauvegarde échoue.
Les paiements sont traités par Stripe, un fournisseur certifié PCI-DSS Niveau 1. Nous ne stockons jamais de numéros de carte de crédit ni de données de paiement sensibles sur nos serveurs.
Du moment où vous créez une proposition jusqu'à la signature finale, chaque fonctionnalité est conçue avec la sécurité à l'esprit.
Chaque point d'accès API valide et assainit les entrées pour prévenir les attaques par injection. Nous appliquons une vérification de type stricte, des limites de longueur et un filtrage de contenu dans toute l'application.
Tous les points d'accès sont limités en débit pour prévenir les attaques par force brute et les abus d'API. Les opérations sensibles comme la connexion, la vérification de signature et la réinitialisation de mot de passe ont des limites restrictives supplémentaires.
Les intégrations CRM utilisent OAuth 2.0 avec PKCE lorsque pris en charge. Les tokens sont chiffrés au repos et automatiquement renouvelés. L'état de connexion est vérifié à chaque requête.
Les clés API sont stockées sous forme de hachage à sens unique et peuvent recevoir une date d'expiration. L'utilisation est décomptée d'un quota mensuel par espace de travail et comptée par clé et par jour. La création et la révocation d'une clé apparaissent dans le journal d'audit de l'espace de travail, et une clé révoquée cesse aussitôt de fonctionner.
Les requêtes cross-origin sont restreintes aux domaines autorisés uniquement. Les environnements de production appliquent des politiques d'origine strictes, empêchant l'accès non autorisé depuis des sites externes.
Nous effectuons des audits de sécurité réguliers de notre base de code, de nos dépendances et de notre infrastructure. Toutes les modifications passent par une revue de code avant le déploiement.
Les propositions partagées utilisent des tokens uniques et non devinables. Une protection par mot de passe optionnelle et une expiration d'accès sont disponibles. Toute activité de consultation est suivie et visible par l'expéditeur.
Les signatures électroniques sont vérifiées par authentification par e-mail avec des codes à usage unique. Chaque signature capture les métadonnées de consentement, l'horodatage et l'adresse IP pour la conformité légale.
Nous croyons en la transparence. Voici exactement quelles données nous collectons et comment nous les utilisons.
Nom, adresse e-mail, mot de passe haché, paramètres de profil, configuration 2FA
Contenu des propositions, tableaux de prix, modèles, téléchargements de médias, historique des versions
Tokens de partage, activité de consultation (pages vues, temps passé), enregistrements de signature, historique de suivi
Tokens CRM chiffrés, mappages de champs, données de deals synchronisées. Nous n'accédons qu'aux données CRM que vous autorisez explicitement.
Plan d'abonnement, ID client Stripe, historique des factures. Les détails de paiement sont stockés exclusivement par Stripe.
La confidentialité est une valeur fondamentale, pas une simple case à cocher. Nous avons conçu notre plateforme avec la confidentialité comme point de départ.
Nous travaillons avec un petit nombre de sous-traitants ultérieurs, dont Railway pour l'hébergement dans l'UE, Cloudflare, Resend pour les e-mails et Google pour les fonctionnalités d'IA. La liste complète, avec les données, les emplacements et les garanties, figure sur notre page des sous-traitants ultérieurs.
Les fonctionnalités d'IA comme AI Write, les brouillons IA, la notation et l'analyse envoient le texte sur lequel elles travaillent à la Gemini API de Google. Ce texte peut contenir des données personnelles issues de votre proposition, comme des noms et coordonnées de clients. Rien n'est envoyé tant que personne n'utilise une fonctionnalité d'IA. Google traite le texte en tant que notre sous-traitant ultérieur. Nous utilisons la Gemini API payante. Selon ses conditions, Google n'utilise pas les prompts ni les réponses pour améliorer ses produits et ne les conserve que pendant une durée limitée afin de détecter les abus. Nous n'utilisons pas votre contenu pour entraîner des modèles d'IA. Si votre espace de travail utilise sa propre clé d'IA, la rédaction par IA est envoyée au fournisseur que vous avez choisi. La notation et la traduction du chat utilisent toujours Gemini.
Vous utilisez Proposal Expert pour des données personnelles de vos clients ? Un accord de traitement des données (DPA) conforme à l'article 28 du RGPD est disponible sur demande. Nous vous l'envoyons pour relecture et signature. Il renvoie à cette liste de sous-traitants ultérieurs.
La sécurité de vos données est notre priorité. Commencez à créer des propositions professionnelles en toute confiance.