En bref
- Les champs sensibles, comme les identifiants fiscaux, les numéros d’identité, les comptes bancaires et les secrets de double authentification, sont chiffrés dans la base de données et ne sont affichés en entier qu’aux propriétaires et administrateurs.
- Chaque organisation est isolée. Les requêtes sont limitées à une seule organisation, et des tests vérifient que rien ne fuit entre deux organisations.
- Un journal d’audit enregistre chaque modification et ne peut pas être supprimé. Les téléchargements de documents sont journalisés.
- La connexion prend en charge la vérification en deux étapes et les clés d’accès, et vous pouvez les exiger pour votre équipe.
- Le personnel d’EasyHaus ne peut pas parcourir vos données. L’accès de l’assistance est désactivé tant que vous ne l’autorisez pas ; il est limité et journalisé.
Les détails figurent sur la page Sécurité. Les conditions juridiques figurent dans le DPA et la politique de confidentialité.
Votre part de responsabilité
- Vous décidez qui fait partie de votre équipe et quel est son rôle. Passez la liste en revue de temps en temps et retirez les personnes qui partent.
- Vous êtes le responsable du traitement des données personnelles de vos investisseurs. EasyHaus les traite pour votre compte.
- Vous répondez aux demandes de vos investisseurs à l’aide des outils d’export et d’effacement. Voir Export et effacement des données d’un client.
- Vous conservez les documents exigés par votre juridiction. C’est pourquoi EasyHaus conserve les documents financiers après un effacement.
Signaler un problème
Si vous pensez avoir découvert une faille de sécurité, écrivez-nous via le formulaire de contact avec le sujet Signalement de sécurité, et ne communiquez aucun détail d’exploitation avant notre réponse.