Sécurité & Conformité RGPD
Dernière mise à jour : 31 mars 2026
1. Notre engagement pour la sécurité
La sécurité est au cœur de nos préoccupations chez IndyCRM. Nous mettons en œuvre des mesures de sécurité robustes pour protéger vos données et garantir la confidentialité, l'intégrité et la disponibilité de nos services.
Notre approche de la sécurité est proactive et s'appuie sur les meilleures pratiques de l'industrie, notamment le principe de défense en profondeur et le principe du moindre privilège.
2. Conformité RGPD
IndyCRM est pleinement conforme au Règlement Général sur la Protection des Données (RGPD). Nous avons mis en place des processus spécifiques pour garantir que le traitement des données à caractère personnel est effectué conformément aux exigences du RGPD, notamment :
- Nomination d'un Délégué à la Protection des Données (DPO)
- Registre des activités de traitement
- Analyses d'impact relatives à la protection des données (AIPD)
- Procédures de notification en cas de violation de données
- Mesures techniques et organisationnelles pour garantir la sécurité des données
- Formation et sensibilisation du personnel
3. Infrastructure sécurisée
Notre infrastructure est hébergée sur des plateformes cloud de premier plan qui respectent les normes de sécurité les plus strictes. Nous utilisons Supabase, qui s'appuie sur l'infrastructure AWS, offrant ainsi :
- Une haute disponibilité avec un SLA de 99,9%
- Un chiffrement des données en transit (TLS 1.2+) et au repos (AES-256)
- Des contrôles d'accès stricts basés sur les rôles (RBAC)
- Une surveillance continue et des journaux d'audit
- Des sauvegardes automatisées et régulières
4. Évaluation continue
Nous procédons régulièrement à des évaluations de notre dispositif de sécurité :
- Audits de sécurité indépendants
- Tests d'intrusion
- Scans de vulnérabilité
- Revues de code
- Exercices de réponse aux incidents
Ces évaluations nous permettent d'identifier et de remédier aux vulnérabilités avant qu'elles ne soient exploitées.
5. Contact sécurité
Si vous découvrez une vulnérabilité de sécurité ou avez des questions concernant nos pratiques de sécurité, veuillez contacter notre équipe de sécurité.
Nous prenons très au sérieux toute information relative à la sécurité et nous nous engageons à y répondre rapidement.