# Sécurité chez Dedupely : comment nous protégeons les données de votre CRM > Où sont stockées les données de votre CRM, ce que Dedupely conserve, qui peut les voir et comment vous contrôlez l'accès : rôles, 2FA, SSO et ISO 27001, 27017 et 27018. - URL: https://dedupe.ly/fr/securite - Section: Pages - Site index: https://dedupe.ly/llms.txt - Any page: append `.md` to its URL for this plain-text form --- Aller au contenu [Nouveau Dedupely Intelligence Désormais dans toutes les formules payantes, mensuelles ou annuelles.](https://dedupe.ly/ai-deduplication) Sécurité ## Comment nous protégeons vos données La protection de vos données est notre priorité, avec une conformité auditée qui la garantit. - ### Architecture zero-trust Renforce la sécurité en limitant la confiance implicite et en vérifiant chaque point d'accès. - ### Certifications ISO Nous protégeons vos données CRM selon des normes de sécurité et de cloud reconnues dans le monde entier. - ### Sécurité mémoire Nous utilisons des langages à sécurité mémoire pour prévenir les erreurs de mémoire et réduire l'exposition aux vulnérabilités RCE zero-day. - ### Tests d'intrusion Évaluations de sécurité régulières pour identifier les vulnérabilités et renforcer les défenses du système. - ### Intégrité des données de bout en bout Garantit cohérence et fiabilité sur tout le cycle de vie, de l'entrée à la sortie. - ### Traitement sécurisé des données Vos données restent protégées par le chiffrement et les standards de sécurité du secteur. ### Où vivent vos données Vos données sont traitées sur Google Cloud, qui fait tourner les serveurs d'applications, les bases de données, la supervision, la journalisation et le stockage de Dedupely. AWS sert uniquement à l'e-mail. [Voir les sous-traitants ultérieurs dans le Centre de confiance](https://dedupe.ly/trust#subprocessors) - #### Google Cloud Serveurs d'applications, bases de données, supervision, journalisation et stockage - #### AWS E-mail uniquement ### Ce que Dedupely conserve | Quoi | Pourquoi | Combien de temps | | --- | --- | --- | | Une copie de vos fiches synchronisées | Pour trouver les doublons et les fusionner avec les données les plus récentes de votre CRM | Pendant que vous utilisez Dedupely | | Merge History | Les valeurs d'origine de chaque fusion, ainsi que qui a fusionné et quand | Pendant que vous utilisez Dedupely | | Audit Log | Fusions, analyses, modifications de paramètres et connexions dans votre compte | Pendant que vous utilisez Dedupely | | Détails du compte | Nom, e-mail et informations de facturation | Pendant que vous utilisez Dedupely | Seuls les objets que vous activez sont synchronisés. Après résiliation, tout est supprimé : vos fiches synchronisées, Merge History et l'Audit Log. ### Comment Dedupely se connecte à votre CRM - #### Connexions OAuth HubSpot, Salesforce et Pipedrive se connectent par OAuth, et les jetons d'accès sont renouvelés en continu. - #### Rien ne change tant que vous ne fusionnez pas La connexion et la synchronisation ne fusionnent, ne modifient ni ne suppriment jamais rien dans votre CRM. - #### Aucun modèle d'IA Vos fiches ne sont jamais envoyées à des modèles d'IA tiers, traitées par eux ni utilisées pour les entraîner. ### Contrôlez qui entre - #### Rôles et permissions Admin, Data Manager, Accountant ou Read-only User, plus des rôles partenaires pour les agences. Ou créez le vôtre. - #### Authentification à deux facteurs Application d'authentification, clé de sécurité ou code envoyé par e-mail, avec codes de secours. Les admins peuvent rendre la 2FA obligatoire. - #### Clés d'accès et connexion via réseaux sociaux Connectez-vous avec une clé d'accès, Google ou Microsoft. - #### Authentification unique d'entreprise (SSO) SSO via OpenID Connect, provisionnement SCIM et synchronisation de l'annuaire Google Workspace. Sur chaque formule payante. - #### Politique de sécurité Règles de longueur, d'expiration et de réutilisation des mots de passe, déconnexion après inactivité et liste blanche d'IP. - #### Tout est journalisé Les fusions, analyses, connexions et modifications de paramètres apparaissent dans l'Audit Log. ### Rôles et permissions Donnez à chaque personne seulement l'accès dont elle a besoin, avec un rôle intégré ou un rôle que vous créez. **Data Manager** (exemple) Accès Utilisateurs **Aucun accès****Lecture****Lecture et modification** Facturation et factures **Aucun accès****Lecture****Lecture et modification** Journal d'audit **Aucun accès****Lecture** Connexions CRM et CSV **Aucun accès****Lecture****Lecture et modification** Déduplication Recherches, correspondances, fusion et annulation **Aucun accès****Lecture****Lecture et modification** Merge Rules et sécurité **Aucun accès****Lecture****Lecture et modification** Fusion automatique **Aucun accès****Lecture****Lecture et modification** Exporter les données **Aucun accès****Lecture** + Rôles et permissions, politique de sécurité et connexion, importer des données #### Rôles intégrés Commencez par un rôle adapté au poste. Chaque rôle définit Aucun accès, Lecture ou Lecture et modification pour chaque zone de votre compte. - Admin - Data Manager - Accountant - Read-only User - Rôles de partenaire - **Invitez ou importez votre équipe.** Invitez des personnes par e-mail, ou importez-les depuis un CRM connecté. Les utilisateurs importés deviennent inactifs quand ils sont désactivés dans le CRM. - **Pas de frais par utilisateur.** Ajoutez toutes les personnes qui ont besoin d'accès. #### Rôles personnalisés Quand aucun rôle intégré ne convient, créez le vôtre : nommez-le, décrivez son usage et définissez l'accès pour chaque zone. - **Copiez un rôle pour commencer.** Choisissez un rôle intégré ou personnalisé, copiez ses permissions et ne modifiez que ce qui diffère. - **Lecture ou lecture et modification, zone par zone.** Par exemple, laissez quelqu'un examiner et fusionner les doublons sans toucher aux Merge Rules, à Auto Merge ni aux exports. - **Seulement les fiches CRM dont il est propriétaire.** Limitez un rôle aux fiches que chaque personne possède dans le CRM. Les fiches appartenant à d'autres restent masquées. - **Réutilisez-la.** Attribuez le même rôle à toute personne qui occupe ce poste, et mettez-le à jour à un seul endroit. Nom du rôle Ops commerciales régionales Description Examine et fusionne les doublons pour l'équipe EMEA Copier depuis le rôle Data Manager **Seulement les fiches CRM dont il est propriétaire** Les fiches appartenant à quelqu'un d'autre restent masquées. Enregistrer le rôle Annuler **Droits d'accès** Déduplication Lecture et modification Merge Rules et sécurité Lecture Fusion automatique Aucun accès Exporter les données Aucun accès Journal d'audit Lecture ### Qui peut voir vos données - **Votre équipe :** seulement les personnes que vous invitez, avec le rôle que vous leur donnez. - **Support Dedupely :** notre équipe support peut entrer dans votre compte pour voir comment vous vous en sortez et vous aider. - **Tout est consigné :** les fusions, analyses, connexions et modifications de paramètres apparaissent dans l'Audit Log. #### Fusion sans risque Les Paramètres de sécurité mettent de côté les correspondances risquées, vous pouvez prévisualiser chaque fusion, et Merge History conserve chaque valeur d'origine. La plupart des fusions peuvent être annulées dans les 30 jours. [Voyez la sécurité des fusions](https://dedupe.ly/product/duplicate-merging) ### Certifié et examiné de manière indépendante - #### ISO 27001 Dedupely est certifié ISO 27001, la norme mondiale de gestion de la sécurité de l'information. - #### ISO 27017 Contrôles de sécurité propres au cloud pour l'environnement cloud de Dedupely. - #### ISO 27018 Contrôles de confidentialité stricts pour les données personnelles dans le cloud. **Audits réguliers et revues indépendantes** confirmer que nos mesures de sécurité fonctionnent, avec une assurance indépendante de nos partenaires de sécurité : - [Astra Tests d'intrusion](https://www.getastra.com/) - [Vanta Automatisation de la conformité](https://www.vanta.com/) - [BD Emerson Audits d'experts](https://www.bdemerson.com/) - [Mastermind Services d'assurance](https://mastermindassurance.com/) ### Documents de sécurité - [Politique de confidentialité](https://dedupe.ly/legal/privacy-policy) - [Conditions d'utilisation](https://dedupe.ly/legal/terms-of-service) - [Notre document de sécurité](https://dedupe.ly/legal/security) - [Sous-traitants ultérieurs](https://dedupe.ly/trust#subprocessors) - [ISO 27001](https://dedupe.ly/legal/iso-27001) - [DPA](https://dedupe.ly/legal/dpa) #### Notre centre de confiance - Mises à jour en temps réel sur les certifications et la conformité - Informations détaillées sur les pratiques de sécurité - Accès aux audits, rapports et documents clés [Consultez notre Trust Center](https://dedupe.ly/trust) ### FAQ #### Les employés de Dedupely peuvent-ils voir les fiches de mon CRM ? Notre équipe support peut entrer dans votre compte pour voir comment vous vous en sortez et vous aider. Chaque action de votre compte est consignée dans l'Audit Log. #### Les données de mon CRM servent-elles à entraîner une IA ? Non. Vos fiches ne sont jamais envoyées à des modèles d'IA ni utilisées pour les entraîner. #### Où mes données sont-elles stockées ? Sur Google Cloud. AWS sert uniquement à l'e-mail. La liste complète des sous-traitants ultérieurs se trouve dans le Centre de confiance. #### Dedupely conserve-t-il mes données ? Oui, une copie de vos fiches synchronisées pendant que vous utilisez Dedupely. Elle est supprimée après résiliation. #### Comment supprimer mes données ? Déconnectez votre CRM et résiliez votre forfait dans Billing & Usage. Téléchargez d'abord votre Merge History si vous voulez une trace de vos fusions. #### Dedupely propose-t-il le SSO ? Oui. La connexion unique (SSO) d'entreprise via OpenID Connect et le provisionnement SCIM sont disponibles sur chaque formule payante. #### Dedupely propose-t-il l'authentification à deux facteurs ? Oui : une application d'authentification, une clé de sécurité ou un code envoyé par e-mail. Les admins peuvent l'exiger pour tous. #### Dedupely est-il certifié ISO ? Oui. Dedupely est certifié ISO 27001:2022, y compris ISO 27017 et ISO 27018. #### Dedupely propose-t-il un DPA ? Oui. Voir le [Accord de traitement des données (DPA)](https://dedupe.ly/legal/dpa). #### Que se passe-t-il en cas d'incident de sécurité ? Nous suivons un plan de réponse aux incidents aligné sur ISO 27001, 27017 et 27018 : détection et signalement, confinement, investigation, notification, remédiation, revue post-incident, et conformité et audit. ### Commencez gratuitement 20 fusions gratuites en essai et autant d’assistance gratuite que nécessaire pour maîtriser vos doublons. [Essayer gratuitement](https://v2.app.dedupe.ly/signup)[Contacter les ventes](https://meetings.dedupe.ly/meetings/gaby-salinas/talk-to-sales) Vous nettoyez des CRM pour vos clients ? [Voir le programme partenaires](https://dedupe.ly/become-a-partner)