Loading…
Confiance et sécurité
Nous prenons la sécurité au sérieux. Vos données d'entreprise sont protégées par plusieurs couches de contrôles de sécurité, et nous investissons continuellement pour les garder en sécurité.
Toutes les données transmises entre votre appareil et nos serveurs sont chiffrées avec TLS 1.3. Nous imposons HTTPS sur tous les points de terminaison.
Toutes les données stockées sur nos serveurs sont chiffrées avec AES-256. Les identifiants de base de données, clés API et secrets ne sont jamais stockés en clair.
Notre base de données impose la sécurité au niveau des rangées (RLS), s'assurant que chaque utilisateur ne peut accéder qu'à ses propres données — même en cas de bogue applicatif.
Nous suivons le principe du moindre privilège. Seuls les ingénieurs ayant un besoin démontré peuvent accéder aux systèmes de production, et tous les accès sont journalisés.
Vos données sont automatiquement sauvegardées chaque heure. Nous conservons les sauvegardes quotidiennes pendant 30 jours et mensuelles pendant 1 an.
Nous utilisons des outils automatisés pour analyser notre base de code à la recherche de vulnérabilités dans les dépendances et les mettons à jour régulièrement.
Hébergement : Gestivio fonctionne sur le réseau edge mondial de Vercel avec des serveurs en Amérique du Nord et dans le monde. Le code applicatif est déployé sur une infrastructure sans serveur avec mise à l'échelle automatique.
Base de données : Vos données sont stockées sur Supabase, une plateforme de base de données PostgreSQL construite sur AWS. Supabase offre basculement automatique, récupération à un instant précis et redondance géographique.
Paiements : Tout le traitement des paiements est géré par Stripe, un processeur certifié PCI-DSS niveau 1. Nous ne stockons jamais les numéros de carte de crédit ni les identifiants de paiement sur nos serveurs.
Livraison de courriels : Les courriels transactionnels sont envoyés via Resend, qui exploite son infrastructure sur AWS avec une haute délivrabilité et l'authentification SPF/DKIM.
Si vous découvrez une vulnérabilité de sécurité dans Gestivio, veuillez la signaler de manière responsable. Nous enquêterons rapidement sur tous les rapports et reconnaîtrons publiquement les découvertes valides.
Contact : support@gestivio.ca
Veuillez ne pas divulguer publiquement les vulnérabilités avant que nous ayons eu la chance d'y remédier.