Comment nous protégeons vos données

Vos données restent privées et protégées. Dedupely garantit qu’aucun utilisateur non autorisé, y compris ses propres employés, ne peut consulter ni modifier vos enregistrements CRM.

L'algorithme de Dedupely intègre des garde-fous pour éviter que des anomalies n'affectent vos données. Vous gardez toutefois le contrôle total des fusions et devez en vérifier les résultats.

Oui. Dedupely conserve une copie en cache de vos données pendant que vous utilisez le service. Cela nous permet de trouver et de fusionner les doublons en continu, à partir des dernières mises à jour de votre CRM.

Oui, vous gardez le contrôle total de vos données. Vous pouvez les supprimer de Dedupely à tout moment.

Oui. Dedupely est certifié ISO 27001:2022, ISO 27017 (sécurité du cloud) et ISO 27018 (protection des données personnelles dans le cloud).

Dedupely ne fait appel à des services tiers que pour améliorer les performances, en pleine conformité avec le GDPR et les normes ISO. Vos données ne servent jamais au marketing ni à la vente externe.

Nous utilisons l’authentification OAuth et renouvelons les jetons en continu pour garantir la sécurité. Les permissions sont gérées avec soin pour éviter tout accès inutile.

Dedupely propose l’authentification à deux facteurs (2FA), l’expiration des sessions, la connexion Google et le chiffrement des mots de passe. Une liste blanche d’adresses IP est également disponible pour plus de sécurité.

Oui, la double authentification (2FA) est disponible pour renforcer la sécurité.

Oui, vous contrôlez entièrement les rôles et les permissions. Vous pouvez ajouter, modifier et supprimer des utilisateurs à tout moment.

Oui ! Dedupely conserve des journaux d'activité qui tracent les fusions et les actions des utilisateurs, en toute transparence.

Vos données sont traitées dans les régions Google Cloud et AWS de Virginie du Nord (États-Unis).

Dedupely applique un plan de réponse aux incidents structuré, conforme aux normes ISO 27001, 27017 et 27018. En cas de faille de sécurité :

1. Détection et rapports : Les employés signalent les incidents immédiatement, et leur gravité est classée (P0–P3).
2. Confinement et atténuation : L'équipe de réponse aux incidents (IRT) évalue l'impact et exécute les plans de retour arrière si nécessaire.
3. Investigation et analyse des causes racines : Les journaux et les preuves sont analysés pour déterminer la cause et éviter que cela se reproduise.
4. Communication et notification : Les utilisateurs concernés, les autorités de régulation et la direction sont informés conformément aux obligations légales.
5. Correction et prévention : Les vulnérabilités sont corrigées, la surveillance renforcée et des mesures préventives mises en place.
6. Analyse après incident : Les conclusions sont documentées et les enseignements tirés sont intégrés aux pratiques de sécurité.
7. Conformité et audit : Les réponses aux incidents sont consignées à des fins d’audit et de conformité réglementaire.