Sécurité et traitement des données, dits simplement
Cette page indique ce qui est en place aujourd’hui et ce qui est prévu. Nous ne détenons aucune certification de sécurité et n’en revendiquons aucune.
Aujourd’hui
En place aujourd’hui
- Visibilité par champ
- Chaque champ est attribué au public, aux personnes ayant un intérêt légitime ou aux autorités. La page publique du passeport ne montre que les champs publics renseignés.Disponible
- Règle de publication
- Un passeport ne peut pas être publié tant que chaque champ public obligatoire n’a pas de valeur. La règle est appliquée côté serveur, pas seulement dans l’interface.Disponible
- Versions et journal d’activité
- Chaque publication incrémente la version, et les actions sont enregistrées avec un horodatage.Disponible
- Liens fournisseurs
- Un fournisseur reçoit un lien qui n’ouvre que les champs qui lui sont demandés. Les données soumises ne sont pas utilisées tant que vous ne les avez pas approuvées.Disponible
- Hébergement en Allemagne
- L’application et la base de données des demandes fonctionnent sur un serveur situé dans un centre de données à Nuremberg, en Allemagne. Les connexions utilisent HTTPS.Disponible
- Données des demandes
- Les demandes de contact sont enregistrées dans notre propre base de données PostgreSQL. Les identifiants de la base de données et de la messagerie n’existent que sur le serveur.Disponible
Feuille de route
Prévu
- Comptes utilisateur et connexion
- L’espace de démonstration est public et sans connexion. N’y saisissez pas de données réelles ou confidentielles.Prévu
- Accès par rôle
- Des droits distincts pour la saisie, la vérification et la publication.Prévu
- Authentification unique (SSO)
- Connexion à votre fournisseur d’identité, définie pour chaque projet.Prévu
- Accès authentifié pour les audiences restreintes
- Les champs destinés aux personnes ayant un intérêt légitime et aux autorités sont déjà séparés dans les données ; l’accès vérifié pour ces groupes est prévu.Prévu
Remarque
Ce que nous ne revendiquons pas
Nous ne détenons pas de certification ISO/IEC 27001, SOC 2, TISAX ou comparable, et nous ne publions aucun engagement de disponibilité ou de délai de réponse. Si votre processus d’achat exige des preuves précises, indiquez-le dans votre demande et nous répondrons avec précision.
Prêt à gérer vos données produit plus efficacement ?
Parlez-nous de votre organisation, de votre portefeuille de produits et de vos exigences en matière de DPP.
Niveaux modèle, lot et article
Trois audiences par champ
Publication versionnée
Hébergé en Allemagne