Vos propositions contiennent des données commerciales sensibles. Nous prenons votre confidentialité et votre sécurité au sérieux. Voici comment nous protégeons vos informations à chaque niveau.
Plusieurs couches de sécurité travaillent ensemble pour protéger vos informations commerciales.
Toutes les données sont chiffrées en transit avec TLS 1.2+ et au repos avec le chiffrement AES-256. Vos propositions et données commerciales sont protégées à chaque étape.
Les permissions basées sur les rôles garantissent que les membres de l'équipe n'accèdent qu'à ce dont ils ont besoin. Les espaces de travail sont entièrement isolés, vos données ne sont jamais visibles par d'autres organisations.
Les mots de passe sont hachés avec des algorithmes standard de l'industrie. L'authentification à deux facteurs (2FA) est disponible pour tous les comptes. Les sessions expirent automatiquement après inactivité.
Nous traitons les données conformément aux réglementations européennes. Nous pratiquons la minimisation des données, soutenons le droit à l'effacement et ne vendons jamais vos données à des tiers.
Notre plateforme fonctionne sur une infrastructure cloud moderne et gérée avec des sauvegardes automatisées, une surveillance du temps de fonctionnement et une redondance. Nous surveillons en permanence les anomalies.
Les paiements sont traités par Stripe, un fournisseur certifié PCI-DSS Niveau 1. Nous ne stockons jamais de numéros de carte de crédit ni de données de paiement sensibles sur nos serveurs.
Du moment où vous créez une proposition jusqu'à la signature finale, chaque fonctionnalité est conçue avec la sécurité à l'esprit.
Chaque point d'accès API valide et assainit les entrées pour prévenir les attaques par injection. Nous appliquons une vérification de type stricte, des limites de longueur et un filtrage de contenu dans toute l'application.
Tous les points d'accès sont limités en débit pour prévenir les attaques par force brute et les abus d'API. Les opérations sensibles comme la connexion, la vérification de signature et la réinitialisation de mot de passe ont des limites restrictives supplémentaires.
Les intégrations CRM utilisent OAuth 2.0 avec PKCE lorsque pris en charge. Les tokens sont chiffrés au repos et automatiquement renouvelés. L'état de connexion est vérifié à chaque requête.
Les clés API sont stockées avec un hachage unidirectionnel. Chaque clé a des quotas d'utilisation configurables, une expiration automatique et une journalisation d'audit par requête. Les clés peuvent être révoquées instantanément.
Les requêtes cross-origin sont restreintes aux domaines autorisés uniquement. Les environnements de production appliquent des politiques d'origine strictes, empêchant l'accès non autorisé depuis des sites externes.
Nous effectuons des audits de sécurité réguliers de notre base de code, de nos dépendances et de notre infrastructure. Toutes les modifications passent par une revue de code avant le déploiement.
Les propositions partagées utilisent des tokens uniques et non devinables. Une protection par mot de passe optionnelle et une expiration d'accès sont disponibles. Toute activité de consultation est suivie et visible par l'expéditeur.
Les signatures électroniques sont vérifiées par authentification par e-mail avec des codes à usage unique. Chaque signature capture les métadonnées de consentement, l'horodatage et l'adresse IP pour la conformité légale.
Nous croyons en la transparence. Voici exactement quelles données nous collectons et comment nous les utilisons.
Nom, adresse e-mail, mot de passe haché, paramètres de profil, configuration 2FA
Contenu des propositions, tableaux de prix, modèles, téléchargements de médias, historique des versions
Tokens de partage, activité de consultation (pages vues, temps passé), enregistrements de signature, historique de suivi
Tokens CRM chiffrés, mappages de champs, données de deals synchronisées. Nous n'accédons qu'aux données CRM que vous autorisez explicitement.
Plan d'abonnement, ID client Stripe, historique des factures. Les détails de paiement sont stockés exclusivement par Stripe.
La confidentialité est une valeur fondamentale, pas une simple case à cocher. Nous avons conçu notre plateforme avec la confidentialité comme point de départ.
La sécurité de vos données est notre priorité. Commencez à créer des propositions professionnelles en toute confiance.