Sécurité et confidentialité

1. Notre engagement

Chez Oquarto, nous traitons les données de nos utilisateurs et des clients de nos outils professionnels avec le plus grand soin. Cette page résume, de manière transparente et vérifiable, comment nous protégeons les informations : quelles mesures de sécurité la plateforme applique, où résident les données, avec quels fournisseurs nous travaillons et comment nous respectons la réglementation européenne en matière de protection des données.

Pour toute question relative à la confidentialité ou à la sécurité, vous pouvez nous écrire à privacy@oquarto.com.

2. Sécurité de la plateforme

• Authentification à deux facteurs (TOTP) : tous les comptes peuvent activer un second facteur d’authentification basé sur des codes temporaires (applications comme Google Authenticator ou 1Password) depuis leur profil.
• Isolation des données par utilisateur et par équipe : la base de données applique le Row Level Security (sécurité au niveau des lignes), de sorte que chaque requête ne peut accéder qu’aux données de l’utilisateur ou de l’équipe authentifiés. Les politiques sont renforcées pour les sessions ayant vérifié le second facteur.
• Identifiants des intégrations chiffrés au repos : les jetons d’accès des intégrations tierces (e-mail, WhatsApp, Google) sont stockés chiffrés dans la base de données.
• Chiffrement en transit et au repos : toutes les communications passent par TLS et tous nos fournisseurs d’infrastructure chiffrent les données au repos.

3. Résidence des données dans l’Union européenne

• Base de données et stockage principal : notre projet Supabase (base de données, authentification et fichiers) est hébergé dans une région de l’Union européenne.
• Documents de la base de connaissances : ils sont stockés sur Cloudflare R2 sous juridiction de données de l’Union européenne.
• Serveurs auxiliaires : hébergés chez un fournisseur européen certifié ISO 27001, dans des centres de données situés en Allemagne et en Finlande.
• Fournisseurs d’intelligence artificielle : le traitement est effectué aux États-Unis en vertu des clauses contractuelles types (SCC) et, lorsque le fournisseur est certifié, du cadre EU-US Data Privacy Framework.

4. Sous-traitants et fournisseurs

Nous travaillons avec des fournisseurs d’infrastructure et de services reconnus. Les certifications indiquées sont celles des fournisseurs eux-mêmes et peuvent être vérifiées sur leurs pages officielles de sécurité et de conformité, dont les liens figurent ci-dessous.

Les catégories complètes de sous-traitants, avec leurs rôles et les mécanismes de transfert international applicables, sont disponibles dans notre Politique de confidentialité. La liste nominative détaillée est fournie aux clients dans le cadre de l’accord de sous-traitance (DPA) et peut être demandée à privacy@oquarto.com.

5. IA responsable

• L’assistant téléphonique s’identifie toujours comme assistant virtuel au début de l’appel.
• Les agences peuvent activer une mention d’assistant IA dans les messages texte envoyés par leurs collaborateurs IA.
• Les actions des collaborateurs IA sont enregistrées et peuvent être supervisées par des personnes depuis la plateforme.
• Aucune décision automatisée produisant des effets juridiques à l’égard des personnes ou les affectant de manière significative de façon similaire n’est prise.
• Les fournisseurs d’IA avec lesquels nous travaillons n’utilisent pas les données envoyées via leurs API pour entraîner leurs modèles, conformément à leurs conditions pour les entreprises.

6. Conformité réglementaire

• Nous respectons le Règlement général sur la protection des données (RGPD) et la Loi organique 3/2018 (LOPDGDD).
• Nous tenons en interne un registre des activités de traitement.
• Exercice des droits : vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité en écrivant à privacy@oquarto.com. Nous répondons dans un délai maximal d’un mois.
• Notification des violations : nous disposons d’une procédure pour notifier à l’Agence espagnole de protection des données (AEPD), dans un délai de 72 heures, les violations de sécurité présentant un risque pour les droits des personnes, et pour informer les personnes concernées lorsque le risque est élevé.
• DPA pour les clients du CRM : l’accord de sous-traitance est inclus en tant qu’Annexe I de nos Conditions générales.

7. Cookies

Notre bannière de cookies permet de refuser les cookies non essentiels dès le premier niveau, aussi facilement que de les accepter. Le consentement peut être retiré à tout moment via le lien disponible en pied de page. Plus d’informations dans la Politique de cookies.

Si vous détectez une vulnérabilité de sécurité ou avez la moindre question sur cette page, écrivez-nous à privacy@oquarto.com.