Sécurité et protection des données

Vos données vous appartiennent. Nous ne les traitons que pour fournir le service. Nous ne les vendons pas, ne les utilisons pas à des fins publicitaires et n'entraînons pas de modèles d'intelligence artificielle avec elles. Vous pouvez exporter toutes vos données à tout moment, sans demander d'autorisation.

• Supabase : base de données, authentification et stockage de fichiers. Francfort, Allemagne.
• Hetzner Online GmbH : serveur d'application. Allemagne.
• Cloudflare : protection du site, DNS et chiffrement du trafic, via un réseau mondial. En outre, une copie de sauvegarde chiffrée est conservée chez Cloudflare R2 dans la région Amérique du Nord.
• Brevo : envoi d'e-mails opérationnels et de rappels activés par le salon. Union européenne.

La liste complète des sous-traitants, y compris Paddle pour le paiement de l'abonnement, figure à la section 6 de la politique de confidentialité.

• Séparation entre les entreprises au niveau de la base de données (Row Level Security), et test automatisé vérifiant qu'aucune ligne ne passe d'une entreprise à l'autre.
• Rôles et autorisations au sein de chaque entreprise, et journal d'audit de chaque modification.
• L'accès de notre équipe d'assistance aux données de l'entreprise s'effectue en lecture seule et est enregistré dans le journal d'audit de l'entreprise.
• Portails fournisseurs sans données d'identification des mariées ; fichiers accessibles uniquement via un lien signé de courte durée.

• Chiffrement en transit (TLS) sur chaque connexion ; chiffrement au repos chez les prestataires d'hébergement ; sauvegardes chiffrées avant de quitter le serveur.
• Mots de passe et clés API conservés uniquement sous forme de hachage ; secrets des intégrations chiffrés dans la base de données.
• La validation en deux étapes avec une application d'authentification est disponible pour chaque utilisateur, et une entreprise peut l'exiger pour ses propriétaires et responsables.
• Une sauvegarde complète chaque nuit, conservée 14 jours sur le serveur et 60 jours dans une copie externe chiffrée, avec des exercices de restauration périodiques.

• Pare-feu, limitation du débit face aux tentatives de connexion, contrôle de bon fonctionnement toutes les 5 minutes et exercices périodiques de restauration des sauvegardes.
• Nous visons une disponibilité de 99,5 % par mois. Les maintenances planifiées sont annoncées à l'avance.

Si un incident de sécurité affectant les informations d'un salon est découvert, nous en informerons le salon sans délai, en précisant ce qui est connu, ce qui a été affecté et les mesures prises, et nous l'assisterons pour la notification à l'Autorité de protection de la vie privée lorsque la loi l'exige. En cas d'incident affectant des informations dont nous sommes le responsable du traitement, nous le notifierons nous-mêmes à l'Autorité conformément au Règlement sur la sécurité des données.

Vous avez trouvé un problème de sécurité ? Écrivez à support@sewingerp.com avec l'objet SECURITY. Nous vous répondrons sous un jour ouvré.

La section 5 des conditions d'utilisation constitue l'accord de traitement des données entre le salon et nous, conformément à la loi israélienne sur la protection de la vie privée et à son amendement 13 : ce que nous pouvons faire des informations, confidentialité, sécurité, sous-traitants, notification des incidents de sécurité et suppression en fin de contrat. Une entreprise qui a besoin d'un exemplaire signé peut le demander à support@sewingerp.com.