Centre de confiance

Comment nous traitons vos données, en toute transparence, sur une page.

CRM Warden accède à vos données pour trouver le travail oublié dans le CRM de votre équipe. Nous décrivons ici les limites de cet accès : où nous stockons, ce que nous lisons, ce que nous ne stockons jamais et comment nous protégeons.

Données en Turquie

L’application et la base de données tournent sur des serveurs à Istanbul (Netlen, centre de données Tier III).

Ne lit que l’essentiel

Seuls les champs nécessaires aux règles sont lus ; notes et messages ne sont pas conservés, et les coordonnées ne sont jamais enregistrées en clair.

Ne touche pas à vos fiches

Ne modifie aucun champ, ne supprime aucune fiche. N’écrit que des notifications et les tâches que vous validez.

Clés chiffrées

Les clés d’accès au CRM sont stockées chiffrées en AES-256-GCM dans la base.

Que lisons-nous dans votre CRM ?

Lu et stocké

  • Titre, étape, responsable et dates des leads, affaires, contacts et sociétés (création, dernière activité, clôture prévue)
  • Montant et devise des affaires (pour la priorité et la prévision de fin de mois)
  • Type, responsable et échéance des activités ouvertes (appels, réunions, tâches)
  • Nom, e-mail et service des utilisateurs (pour envoyer l’alerte à la bonne personne et à son manager)
  • Noms des étapes et des sources (pour des rapports lisibles)

Jamais stocké

  • Notes, descriptions et commentaires
  • Contenu des e-mails, chats et messages ; enregistrements d’appels
  • Les adresses postales de vos clients ; téléphones et e-mails en clair (seulement une empreinte irréversible, pour détecter les doublons)
  • Fichiers et pièces jointes
  • Contenu des activités terminées

Écrit dans votre CRM

  • Notification dans le CRM au responsable et à son manager
  • Tâches de suivi que vous créez ou validez (Pro)

Warden n’écrit à personne tant que vous n’avez pas confirmé dans le panneau avoir informé vos salariés.

Comment protégeons-nous les données ?

Connexion sans mot de passe

Connexion par code à usage unique valable 10 minutes ; le code lui-même n’est jamais stocké. Les sessions sont renouvelées par rotation.

Données clients cloisonnées

Chaque requête est limitée au compte client ; les managers ne voient que leurs propres services. Autorisations et accès aux données sont vérifiés par des tests automatisés.

Connexions et clés chiffrées

Toutes les connexions sont en HTTPS ; les clés d’accès au CRM sont chiffrées en AES-256-GCM avec des clés versionnées.

Support limité et tracé

Notre support ne peut consulter votre panneau qu’en lecture seule, 30 minutes au maximum. Chaque accès est inscrit nominativement dans votre journal d’audit et signalé dans le panneau.

N’épuise pas votre CRM

Les limites d’API du CRM sont respectées grâce à un budget ; près de la limite, Warden ralentit pour ne pas gêner votre équipe.

Protection contre les abus

Les tentatives de connexion et les requêtes API sont limitées ; les détails d’erreur internes ne sont jamais affichés.

Site sans cookies

Ce site n’utilise aucun cookie publicitaire ni de suivi ; les visites sont comptées sur notre propre serveur, sans stocker d’adresse IP.

Votre compte, votre contrôle

Téléchargez vos données ou supprimez votre compte depuis le panneau ; à la désinstallation, toutes les données sont supprimées sous 30 jours.

Qui fait quoi selon le RGPD ?

Vos données CRM : vous êtes responsable, nous sommes sous-traitant

Votre entreprise est responsable du traitement des fiches et des données salariés de votre CRM ; CRM Warden ne les traite que sur vos instructions et pour fournir le service (sous-traitant).

Données du compte et du site : nous sommes responsables

CRM Warden est responsable du traitement pour votre compte, la correspondance de facturation et le chat de ce site. Détails dans notre notice d’information.

Un modèle prêt à l’emploi pour informer vos salariés : Modèle de notice salariés

Sous-traitants

Service Finalité Localisation
Netlen Hébergement : serveurs d’application, de base de données et de file d’attente Turquie (Istanbul)
Envoi d’e-mails : codes de connexion, rapports et notifications

Votre éditeur de CRM (p. ex. Bitrix24, HubSpot, Zoho) n’est pas notre sous-traitant : c’est le service que vous avez choisi et utilisez sous votre propre contrat. Nous prévenons nos clients avant d’ajouter un nouveau service à cette liste.

Combien de temps conservons-nous ?

30 jours Toutes les données après la désinstallation
400 jours Historique des alertes et rapports (pour la comparaison annuelle)
180 jours Journal des rapports et chat du site
1 jour Traces des codes de connexion (le code lui-même n’est jamais stocké)

Les données expirées sont supprimées automatiquement chaque jour. Toutes les durées : Notice d'information KVKK

Contrats et demandes

Accord de traitement des données (DPA)

Demandez un accord de traitement des données signé et la liste des mesures techniques et organisationnelles pour votre entreprise ; nous vous les envoyons.

Demander le DPA

Demandes relatives aux données personnelles

Écrivez-nous pour exercer vos droits au titre du RGPD et de la KVKK ; nous répondons sous 30 jours au plus tard.

Signaler une vulnérabilité

Si vous avez trouvé une faille de sécurité, signalez-la-nous d’abord et ne la rendez pas publique avant sa correction. Nous examinons chaque signalement et revenons vers vous.