Comment nous protégeons vos données

Connexions

• Les mots de passe comportent au moins 10 caractères et sont stockés uniquement sous forme d’empreintes cryptographiques bcrypt. Nous ne pouvons pas les lire.
• Connexion en deux étapes avec n’importe quelle application d’authentification et des codes de secours à usage unique. Les propriétaires peuvent l’imposer à l’ensemble du personnel.
• Après plusieurs tentatives avec un mot de passe incorrect, l’accès au compte est temporairement bloqué et la tentative de connexion est enregistrée.
• Chaque personne dispose de son propre identifiant et d’un rôle défini. Personne n’a donc besoin de partager son mot de passe. Si une personne possède déjà un compte Innlark, elle reçoit une invitation qu’elle doit accepter.

Sessions

• Les cookies de session sont signés, inaccessibles aux scripts et transmis uniquement via HTTPS.
• Chaque utilisateur peut consulter la liste des appareils sur lesquels il est connecté et déconnecter celui de son choix.
• Le changement de mot de passe entraîne la déconnexion de tous les autres appareils.

Données et secrets

• Les clés de paiement, les secrets des webhooks et les autres identifiants d’accès sont chiffrés au repos avec AES-256-GCM.
• Les clés d’API ne sont affichées qu’une seule fois et sont stockées sous forme d’empreintes cryptographiques. Les webhooks sont signés avec HMAC-SHA256.
• Les pages sont envoyées avec des en-têtes de sécurité stricts : politique de sécurité du contenu (CSP), interdiction de l’intégration dans des cadres et désactivation de la détection automatique du type de contenu.
• Les données des cartes bancaires ne transitent jamais par nos serveurs : les clients paient directement sur les pages de Stripe.

Sauvegardes

• La base de données est sauvegardée chaque nuit. Les copies sont compressées, chiffrées et conservées pendant deux semaines.
• Les sauvegardes peuvent être envoyées vers un espace de stockage distinct. Leur restauration ne nécessite qu’une seule commande.

Outils de protection de la vie privée

• Exportez toutes les informations contenues dans la fiche d’un client ou effacez ses données personnelles tout en conservant les données comptables.
• Définissez la durée de conservation des données des clients ; les anciens enregistrements sont automatiquement nettoyés.
• Un registre des activités de traitement imprimable, ainsi qu’une politique de confidentialité et des conditions d’utilisation disponibles en dix langues.
• Un journal d’activité permettant aux propriétaires et aux responsables de savoir qui a modifié quoi.

Où sont stockées vos données

Si vous utilisez innlark.com, vos données sont stockées sur le serveur d’Innlark. Vous pouvez également héberger Innlark sur votre propre serveur, dans le pays de votre choix, avec les mêmes fonctionnalités. Dans ce cas, vos données ne quittent jamais ce serveur.