Espaces entreprise séparés
Les accès sont rattachés à l’espace entreprise concerné et vérifiés selon les autorisations. Les clients obtiennent un accès à leur grossiste ; les membres de l’équipe reçoivent des rôles adaptés.
Sécurité
Les données d’entreprise méritent des règles claires.
Qui peut voir quoi ? Où saisissez-vous vos identifiants ? Qu’est-ce qui reste sous votre contrôle ? Vous trouverez ici les principales mesures de protection — avec les lieux et les délais tels qu’ils figurent aussi dans le contrat de sous-traitance et les CG.
Accès ERP protégés
Les clés API sont saisies dans l’espace connecté, vérifiées côté serveur et enregistrées chiffrées avec AES-256-GCM. Elles n’ont leur place ni dans des e-mails ni dans des formulaires de contact publics.
Protection supplémentaire du compte
Le panneau d’administration propose l’authentification à deux facteurs. Les accès devraient être attribués personnellement et retirés en cas de changement dans l’équipe.
Données de paiement chez Stripe
Dès que la fonction de paiement est activée, vous saisissez vos moyens de paiement directement chez Stripe, pas chez nous. Vous trouverez alors les factures et la gestion des paiements dans l’espace entreprise connecté.
Où se trouvent vos données
La base de données, le stockage de fichiers et les fonctions serveur tournent dans des centres de données dans l’UE : Francfort, Berlin et Belgique. Le service de connexion (Firebase Authentication) tourne dans des centres de données aux États-Unis, l’envoi des e-mails chez Resend, Inc. aux États-Unis — chacun encadré par le cadre de protection des données UE-États-Unis. Un ancien stockage aux États-Unis contient encore d’anciennes images et sera supprimé après la migration. Nos fournisseurs d’infrastructure sont Google (Google Ireland Limited, société mère Google LLC, États-Unis), Resend, Inc. (États-Unis) et Cloudflare, Inc. (États-Unis) ; ils sont donc également soumis au droit américain. Contre tout accès illicite d’autorités hors de l’UE nous protègent le chiffrement en transit et au repos, le chiffrement supplémentaire de vos clés ERP avec notre propre clé (AES-256-GCM), la base de données dans l’UE ainsi que les clauses contractuelles types et le cadre de protection des données UE-États-Unis avec ces fournisseurs. Nous ne communiquons des données aux autorités que si la loi nous y oblige, et nous vous en informons dans la mesure où cela est permis.
Des sauvegardes avec des délais fixes
La base de données est sauvegardée chaque jour, avec une conservation de 14 jours, et en plus chaque semaine, pendant 14 semaines (98 jours). L’état peut en outre être restauré à n’importe quel moment des sept derniers jours. Nous sauvegardons chaque jour les comptes de connexion, chiffrés, à Francfort, pendant 14 jours. Les anciennes versions des fichiers sont conservées : images d’articles, logos et autres fichiers jusqu’à 30 jours, signatures et photos de livraison jusqu’à 400 jours.
Restauration testée
Une sauvegarde n’est utile que si elle peut être restaurée. Le 10 octobre 2026, nous avons restauré intégralement une sauvegarde de la base de données dans une base de remplacement distincte et vérifié le résultat par des comptages et un échantillon. Pour les comptes de connexion et le stockage de fichiers, la restauration n’a jusqu’ici été testée que dans un environnement de test. Nous répétons ce test chaque trimestre.
Vos données à emporter
Vous pouvez à tout moment télécharger vous-même vos données dans le panneau d’administration, dans un format courant et lisible par machine — encore trente jours après la fin du contrat. Nous ne facturons rien pour le passage à un autre prestataire.
En cas d’incident, il existe un manuel d’urgence écrit et un frein d’urgence qui nous permet d’arrêter l’envoi des e-mails et les formulaires publics sans nouveau déploiement. Les mesures techniques de protection ne garantissent pas une sécurité totale contre les pannes ou les attaques. Signalez tout accès suspect ou toute perte d’accès à un compte via le formulaire de contact. Un changement de titulaire nécessite une vérification de l’autorisation.
Rendez votre catalogue
commandable dès aujourd’hui.
Inscription en deux minutes, activation sous un jour ouvré. 14 jours gratuits, sans carte bancaire – la période d’essai prend fin d’elle-même.