Sécurité & protection des données
Vos données sont en sécurité chez nous.
Serveurs en Allemagne, conformité RGPD, chiffrement de bout en bout, contrôle d'accès fin. Voici ce que cela signifie concrètement.
Conforme au RGPD.
Pas comme une case à cocher, mais comme fondement.
intuAid ne traite que les données nécessaires au fonctionnement de la plateforme. Aucune transmission à des tiers. Aucun suivi à des fins publicitaires. Sur demande, nous signons un contrat de sous-traitance qui couvre intégralement les exigences légales du RGPD.
Contrat de sous-traitance
Disponible sur demande. Il définit clairement qui répond de quelles données et comment celles-ci peuvent être traitées.
Accès, suppression, portabilité
Vos utilisateurs ont le droit de consulter les données enregistrées, d'en obtenir la suppression complète sur demande et d'exporter tous leurs contenus.
Aucune donnée hors de l'UE
Toutes les données à caractère personnel restent en Europe. Aucun transfert vers des pays tiers sans niveau de protection adéquat.
Délégué à la protection des données
Pour toute question de protection des données, vous nous joignez directement. Nous répondons sous 72 heures.
Serveurs en Allemagne.
Centres de données certifiés ISO 27001.
Toutes les données sont stockées et traitées dans des centres de données situés en Allemagne. Les fournisseurs d'infrastructure que nous utilisons sont certifiés ISO 27001, la norme internationalement reconnue pour la gestion de la sécurité de l'information.
Implantation en Allemagne
Aucun routage par des serveurs hors de l'UE. Les machines physiques se trouvent dans des centres de données allemands avec les contrôles d'accès correspondants.
Certification ISO 27001
La norme exige un système de management complet de la sécurité de l'information, des audits externes annuels et une amélioration continue.
Redondance et sauvegarde
Les données sont sauvegardées chaque jour. Les sauvegardes sont conservées chiffrées sur un second site en Allemagne. Temps de restauration inférieur à 4 heures.
Disponibilité
Nous visons une disponibilité de 99,9 %. Les fenêtres de maintenance planifiées sont annoncées à l'avance et se situent hors des heures de travail principales.
Chiffrement.
Pendant le transfert. Au stockage. Sans exception.
Les données sont chiffrées à deux endroits : sur le trajet du navigateur vers le serveur, et pendant qu'elles sont stockées. Ni l'un ni l'autre n'est une option, les deux font partie intégrante de l'architecture.
TLS 1.3 pour toutes les connexions
Toute communication entre le navigateur, l'application et le serveur passe par TLS 1.3. Les protocoles obsolètes comme TLS 1.0 ou 1.1 sont désactivés.
AES-256 pour les données stockées
Toutes les données présentes sur les serveurs sont chiffrées en AES-256. Cela vaut pour les documents, les pièces jointes, les journaux et les données utilisateur.
Sauvegardes chiffrées
Les sauvegardes sont chiffrées avant leur transfert vers le site de sauvegarde. Aucune sauvegarde n'y figure en clair.
Aucun mot de passe en clair
Les mots de passe ne sont enregistrés que sous forme de hachages salés. Même les administrateurs système n'ont pas accès au mot de passe lui-même.
Rôles & droits.
Qui a le droit de voir quoi, et qui ne l'a pas.
Tous les collaborateurs n'ont pas besoin de tout voir. intuAid distingue les utilisateurs internes, avec des rôles différents, et les prestataires externes, qui n'accèdent qu'à ce que leur mission autorise.
Accès par rôles
Administrateur, planificateur, technicien et prestataire externe disposent chacun de leur propre périmètre de droits. Aucun technicien ne voit des données client dont il n'a pas besoin.
Prestataires externes isolés
Les sous-traitants et les entreprises extérieures reçoivent un accès distinct, avec une visibilité nettement limitée. Ils voient leurs interventions, pas l'ensemble de votre parc.
Journalisation complète
Chaque action dans le système est journalisée avec horodatage, utilisateur et contexte. Cela protège contre les abus internes et sert de preuve en cas de litige.
Accès à durée limitée
Les prestataires externes peuvent recevoir une date d'expiration. Passé cette date, l'accès est bloqué automatiquement.
Essayez intuAid directement sur vos propres machines.
Créez un compte et mettez votre première machine en ligne dès aujourd'hui. Si vous préférez d'abord voir intuAid en action : lors de la démo, nous scannons en direct le QR code sur l'un de vos équipements, sans pitch et sans présentation.
Gratuit en permanence pour 3 machines au maximum. Aucune carte bancaire requise.
