La confiance, par écrit.
Vous confiez à Sigalix et à ses plateformes vos ventes, vos élèves et vos clients. Cette page explique comment nous protégeons ces données, ce qui est en place aujourd’hui, ce que nous n’avons pas encore, et comment nous demander des comptes.
Ce que nous faisons chaque jour, par défaut.
Ces contrôles s’appliquent à chaque plateforme Sigalix et à chaque système client que nous hébergeons ou maintenons.
Accès limité au strict nécessaire
Des comptes nominatifs avec uniquement les droits nécessaires à chaque rôle, la connexion en deux étapes pour les administrateurs, aucun mot de passe partagé, et des accès retirés le jour où quelqu’un part.
Chiffrement en transit et au repos
Tout le trafic passe par HTTPS. Les bases de données et sauvegardes dans le cloud sont chiffrées sur disque, et les mots de passe ne sont conservés que sous forme d’empreintes salées.
Un code relu et testé
Chaque modification est relue par un second ingénieur avant sa mise en production et testée contre les failles web courantes, et les composants tiers sont tenus à jour.
Des historiques lisibles
Les actions sensibles sont enregistrées avec l’utilisateur, l’heure et le détail. Les clients peuvent consulter leurs propres journaux.
Hors ligne ne veut pas dire sans protection
Les données stockées sur un appareil ou un ordinateur sur place sont protégées par les mêmes droits par rôle que dans le cloud.
Des gens qui connaissent les règles
Chaque personne chez Sigalix signe un accord de confidentialité et est formée au traitement des données clients avant d’y avoir accès.
Vos données vous appartiennent. Voici où elles se trouvent.
Sigalix traite les données personnelles conformément aux lois sur la protection des données applicables à chaque client, notamment la loi camerounaise n° 2024/017 du 23 décembre 2024 et le RGPD de l’UE dès que nous traitons des données de personnes en Europe.
- Propriété
- Les données que vous mettez dans nos systèmes vous appartiennent, et vous pouvez les exporter à tout moment dans des formats courants.
- Lieu
- Les plateformes et les systèmes clients fonctionnent chez des fournisseurs cloud reconnus, et certains conservent une copie locale sur place. La région d’hébergement est indiquée dans chaque contrat.
- Ce que nous ne faisons jamais
- Vendre vos données, les utiliser à des fins publicitaires ou les partager avec des services d’IA externes sans votre accord écrit.
- Conservation et suppression
- Les données ne sont conservées que le temps exigé par le contrat et la loi. À la fin d’un contrat, vous recevez un export complet, et nous supprimons nos copies sur demande.
- Vos droits
- Toute personne dont nous détenons des données peut demander à les consulter, les corriger ou les supprimer. Écrivez à info@sigalix.com avec l’objet « Demande de données ».
Quand quelque chose ne va pas, vous l’apprenez d’abord par nous.
Sauvegardes automatiques
Chiffrées, stockées à l’écart du système en production, avec des restaurations testées à intervalles réguliers.
Supervision
Les services hébergés sont surveillés en permanence et alertent un ingénieur en cas de panne.
Notification des violations
Si un incident touche vos données, nous vous prévenons dans les 72 heures suivant sa confirmation.
Rapport post-incident
Une explication claire de la cause et de ce qui a été changé pour que cela ne se reproduise pas.
La conformité, y compris ce que nous n’avons pas encore.
Les équipes achats méritent une réponse franche, sans badge que nous n’avons pas mérité.
| Cadre | Statut | Ce que cela signifie |
|---|---|---|
| Lois applicables en matière de protection des données | Appliqué | Politiques, contrats et produits suivent les principes des lois applicables à chaque client : base légale, finalités limitées, sécurité et droits des personnes. |
| RGPD (UE) | Appliqué lorsque c’est pertinent | Pour les données concernant des personnes dans l’UE, nous signons un accord de traitement des données fondé sur le RGPD. |
| ISO/IEC 27001 | Non certifié | Nos contrôles s’inspirent de la norme. La certification est prévue dans notre feuille de route ; nous publierons la date dès qu’un audit sera programmé. |
| SOC 2 | Non détenu | Nous remplissons intégralement les questionnaires de sécurité et présentons nos contrôles à votre équipe lors d’un appel. |
| PCI DSS | Hors périmètre | Nous ne conservons pas les numéros de carte. Les paiements par carte et numériques sont traités par des prestataires de paiement agréés. |
Vous avez trouvé une faille ? Merci. Dites-le-nous d’abord.
Si vous pensez avoir trouvé un problème de sécurité sur sigalix.com ou sur une plateforme Sigalix, écrivez à info@sigalix.com avec l’objet « Signalement de sécurité ».
Envoyer un signalement de sécuritéCe que Sigalix promet
- Nous accusons réception sous deux jours ouvrés.
- Nous vous tenons informé jusqu’à la correction du problème.
- Nous n’engagerons pas de poursuites contre une recherche de bonne foi menée dans le respect de ces règles.
- Avec votre accord, nous vous remercions publiquement une fois la correction en ligne.
Ce que nous demandons
- Laissez-nous un délai raisonnable pour corriger le problème avant d’en parler à qui que ce soit.
- N’accédez pas, ne modifiez pas et ne supprimez pas des données qui ne sont pas les vôtres.
- Pas de tests de déni de service, de spam, d’attaques physiques ni d’ingénierie sociale.
Demandez le dossier sécurité.
Tout ce que demandent habituellement les équipes informatiques ou juridiques d’un acheteur, envoyé sous deux jours ouvrés, sous accord de confidentialité si nécessaire.
Demander le dossier- Présentation de la sécuritéPDF
- Modèle d’accord de traitement des donnéesDOCX
- Hébergeurs et prestatairesPDF
- Politique de sauvegarde, de continuité et de gestion des incidentsPDF
- Votre questionnaire de sécurité, rempliSur demande