Sécurité et protection des données
Vos données n’appartiennent qu’à votre organisation
Nous ne décrivons que ce que le CRM fait réellement. De façon claire, avec le détail technique pour votre IT là où il est utile.
Séparation des organisations
Chaque client a sa propre organisation dans le CRM. Ses données sont séparées au niveau de la base de données.
Données séparées directement dans la base de données
Les données de chaque organisation cliente sont séparées directement dans la base de données. Une organisation ne voit que ses propres données – la séparation est assurée par la base de données, pas seulement par l’application.
La base de données vérifie au nom de qui vous interrogez
L’application signe chaque sélection d’organisation et la base de données refuse toute requête sans signature valide. C’est une protection supplémentaire en cas d’erreur dans l’application.
La base de données protège les comptes et les paramètres
La base de données refuse toute modification d’un compte, d’une appartenance, d’une adresse e-mail ou d’une liaison avec Google qui enfreindrait la séparation des organisations. Les paramètres de l’organisation (état du service, langue, devises, fin du service) ne peuvent être modifiés que par l’organisation elle-même ou par l’exploitant – une autre organisation ne peut ni les modifier ni les retarder.
Le problème d’une organisation n’arrête pas les autres
Le serveur surveille la base de données chaque minute. Il met fin à une connexion qui bloquerait le travail des autres et alerte l’exploitant. Une erreur de messagerie d’une organisation ne retarde pas la messagerie des autres.
Connexion et comptes
Votre organisation contrôle qui accède au CRM et comment.
E-mail et mot de passe, ou compte Google
Vous ne pouvez vous connecter avec Google qu’avec un compte ayant le même e-mail vérifié que celui que vous avez dans le CRM. Cette vérification a lieu à chaque connexion.
Invitation et mot de passe personnel
Un nouvel utilisateur vérifie son e-mail par le lien de l’invitation et définit lui-même son mot de passe. Les mots de passe ne sont enregistrés que sous forme d’empreinte (hash), jamais en clair.
Limite de tentatives et historique des connexions
Le nombre de tentatives de connexion échouées est limité. L’administrateur voit l’historique des connexions, y compris les tentatives échouées.
Connexion protégée jusque dans les sauvegardes
La connexion (session) n’est enregistrée dans la base de données que sous forme d’empreinte et son contenu est chiffré. Il est impossible de détourner une connexion à partir d’une copie de la base de données ou d’une sauvegarde.
Les domaines d’entreprise appartiennent à leurs organisations
Une adresse e-mail professionnelle relevant du domaine d’une autre organisation ne peut pas être utilisée dans le CRM pour un nouveau compte.
Exploitation et sauvegardes
On ne perd pas ses données en un clic.
Sauvegardes quotidiennes
Les sauvegardes sont effectuées chaque jour et conservées 14 jours.
Corbeille
Ce qui a été supprimé peut être restauré pendant la durée que l’organisation définit (30 à 180 jours, 90 par défaut). Passé ce délai, les données sont supprimées de façon irréversible.
Historique des modifications
Pour chaque enregistrement, on voit qui a modifié quoi et quand.
Sans ressources tierces
L’application ne charge ni scripts, ni polices, ni outils d’analyse de tiers. Nous hébergeons les polices nous-mêmes.
Protection des données personnelles (RGPD)
Le CRM contient des outils avec lesquels votre organisation remplit ses obligations de responsable du traitement.
Demandes des personnes avec suivi des délais
Accès aux données, portabilité, effacement, rectification, limitation du traitement, opposition et retrait du consentement.
Effacement jusque dans les e-mails
Une personne peut être effacée également des e-mails enregistrés dans le CRM et dans la boîte aux lettres du CRM.
Liste d’exclusion
Liste des personnes qui ne souhaitent pas de prospection. L’import, les leads et le courrier la respectent.
Durées de conservation
L’organisation définit les durées de conservation des e-mails et des journaux d’exploitation (connexions, visites, exports) dans les limites du produit.
Export de toutes les données de l’organisation
Un seul fichier ZIP : données, e-mails, pièces jointes, historique et corbeille.
Fin du service avec export
À la fin du service, les données de l’organisation sont effacées de façon irréversible et les propriétaires reçoivent une confirmation.
L’utilisateur sait ce qui est enregistré à son sujet
Chaque utilisateur dispose de la page « Ce que le CRM enregistre à mon sujet ». Le journal des visites est optionnel, désactivé dans une nouvelle organisation, et les utilisateurs sont informés de son activation.
Exploitant
Derrière le service se trouve une entreprise européenne précise.
Exploitant européen
Gradex CRM est exploité par la société tchèque GradexSoft s.r.o.
Accord de traitement des données personnelles
L’accord au titre de l’art. 28 du RGPD est une condition de la création de chaque organisation cliente. Le CRM enregistre la version et la date de signature ; le nom du signataire est stocké sous forme chiffrée.
Administration du produit séparée
L’administration du produit chez l’exploitant (création des organisations, état du service) est séparée de la connexion au CRM et protégée par une authentification à deux facteurs. Le compte d’administration du produit ne donne pas accès, dans l’application, aux données commerciales des organisations – ni entreprises, ni contacts, ni affaires, ni e-mails dans Courrier.
Des questions de votre IT ou de votre DPO ?
Envoyez-les-nous avec votre demande de démo. Nous y répondrons précisément.
Demander une démo