Sécurité et RGPD

Chaque enregistrement porte l’identifiant de l’organisation à laquelle il appartient, et les règles d’accès sont appliquées par la base de données elle-même, et non seulement par l’application. Une requête ne peut donc jamais renvoyer les données d’une autre organisation, même en cas d’erreur dans un écran.

Voir aussi : Sécurité et protection des données

Les accès sont attribués par rôle au sein de l’organisation, de sorte que chaque collaborateur ne voit que les fonctions nécessaires à son travail. Par exemple, l’espace Abonnement et les factures de REOS ne sont visibles que des administrateurs et des comptables, et cette règle est appliquée en base de données. Les propriétaires, les locataires, les copropriétaires et les prestataires disposent d’accès distincts, limités à leur propre dossier.

Voir aussi : Sécurité et protection des données

Les données et les fichiers sont hébergés dans l’Union européenne. Les échanges sont chiffrés en transit et les données le sont au repos, ce qui protège les informations personnelles et commerciales contenues dans un portefeuille immobilier.

Voir aussi : Sécurité et protection des données

Les pages publiques reposent sur des jetons longs, aléatoires et révocables qui ne révèlent jamais l’identifiant brut d’une fiche privée. Cette architecture permet de révoquer l’accès à tout moment depuis le portail de sorte que le lien concerné cesse immédiatement de fonctionner.

Voir aussi : Sécurité et protection des données

La conservation suit les conditions prévues au contrat, et les données sont supprimées à la fin de celui-ci. Certaines durées sont appliquées automatiquement : les dossiers de candidature refusés sont effacés après six mois, tandis que les dossiers de vigilance anti-blanchiment sont conservés cinq ans conformément à cette obligation.

Voir aussi : Sécurité et protection des données

Oui. Vous pouvez obtenir sur demande un export structuré de vos données, ce qui garantit leur portabilité si vous changez de solution. Par ailleurs, les journaux comptables, le registre des mandats et plusieurs listes peuvent être exportés à tout moment en CSV ou en Excel depuis le poste de travail.

Voir aussi : Sécurité et protection des données

Les vulnérabilités se signalent par e-mail à [email protected], afin que l’équipe technique puisse les analyser. Un accusé de réception est envoyé dans les deux jours ouvrés, et l’auteur du signalement est tenu informé jusqu’à la clôture.

Voir aussi : Sécurité et protection des données

Les e-mails ne sont pas envoyés directement depuis l’écran : ils sont inscrits dans une file qui les envoie et les reprend jusqu’à trois fois en cas d’échec. Chaque envoi est journalisé, ce qui permet de vérifier qu’un relevé, un rappel ou une notification est bien parti.

Voir aussi : Sécurité et protection des données