Vue d'ensemble
GDPR
ConformeNous traitons les données personnelles conformément au RGPD, avec un accord de traitement des données (DPA), un DPO désigné et un hébergement dans l'Espace économique européen.
CCPA / CPRA
ConformeNous appliquons le California Consumer Privacy Act, modifié par le CPRA : nous ne vendons ni ne partageons les informations personnelles, agissons comme prestataire de services pour nos clients et respectons les droits d'accès, de suppression, de rectification et d'opposition.
Sécurité de l'infrastructure
Hébergement dans l'UE
Isolation réseau
Surveillance continue
Sécurité des données
Chiffrement au repos
Chiffrement en transit
Durée de conservation limitée
Contrôle d'accès
Moindre privilège
Authentification multifacteur
Hachage des mots de passe
Sécurité organisationnelle
Engagements de confidentialité
Formation à la sécurité
Politique de mots de passe interne
Incidents et fournisseurs
Notification de violation sous 72 heures
Notification à la CNIL et aux personnes
Contrats avec les sous-traitants
Vie privée et droits des personnes
Évaluation de l'intérêt légitime
Demandes traitées sous 24 heures ouvrées
Liste d'exclusion permanente
Cadre juridique et contractuel
DPA inclus dans chaque contrat
Usage B2B uniquement
Objectif de disponibilité de 99 %
Questionnaire de sécurité
54
réponses prêtes à reprendre dans votre questionnaire fournisseur, aussi en CSV.
Voir les réponses
Collectées
- Coordonnées professionnelles (nom, e-mail professionnel, téléphone, poste)
- Informations sur l'entreprise (secteur, taille, localisation, site web)
- URL de profils LinkedIn
Jamais collectées
- Données sensibles (article 9 du RGPD, par exemple de santé)
- Données de carte bancaire
Amazon Web Services · Hébergement, infrastructure, bases de données, stockage
aws.amazon.comUE (Paris, eu-west-3)
Stripe · Paiement et facturation
stripe.comUE (Irlande)
SigNoz · Journalisation, supervision et observabilité
signoz.ioUE (instance européenne)
HubSpot · CRM : gestion de la relation clients et prospects
hubspot.comUE (France/Allemagne)
Où sont stockées mes données ?
Toutes les données sont hébergées dans l'Espace économique européen, sur des serveurs Amazon Web Services à Paris (eu-west-3). La page sous-traitants liste les services susceptibles de traiter des données pour notre compte.
Signez-vous un accord de traitement des données (DPA) ?
Oui. Notre DPA s'applique à tous les clients et couvre l'article 28 du RGPD, nos mesures de sécurité et les transferts internationaux.
Comment signaler une vulnérabilité ?
Écrivez à security@enrow.io avec une description et les étapes pour reproduire. Merci de nous laisser un délai raisonnable pour corriger avant toute divulgation publique.
Serai-je prévenu en cas de changement de sous-traitant ?
Oui. Les clients sont prévenus au moins 15 jours avant tout changement, et la page sous-traitants est tenue à jour.
Publié le 8 octobre 2026
Un seul endroit pour nos pratiques de sécurité, nos politiques, nos sous-traitants et nos documents de conformité.
Lire la suite