Sécurité

L'application BrideALL est hébergée sur la plateforme SaaS Base44, sur une infrastructure cloud [À COMPLÉTER : nom et localisation du datacenter, en Union européenne]. Les données sont stockées dans un environnement isolé par boutique.

• En transit : l'ensemble des échanges entre le navigateur et l'application est chiffré en TLS (HTTPS).
• Au repos : les données stockées sont chiffrées sur l'infrastructure d'hébergement.
• Mots de passe : ils sont stockés sous forme hachée, jamais en clair.

Des sauvegardes automatisées des données sont effectuées régulièrement [À COMPLÉTER : fréquence, ex. quotidienne] avec une rétention de [À COMPLÉTER : durée, ex. 30 jours]. Les sauvegardes permettent une restauration en cas d'incident.

L'accès aux données est limité aux personnes autorisées de BridalB2B SL et de la Boutique concernée. L'authentification repose sur un identifiant et un mot de passe. [À COMPLÉTER : préciser si l'authentification à deux facteurs est disponible]. Les accès administrateurs sont journalisés.

Le Client peut exporter ses données à tout moment depuis l'application (fiches clientes, stock, ventes, factures). Aucun verrou technique n'empêche la sortie. En fin de contrat, un délai est laissé pour l'export avant suppression.

Les actions sensibles et les accès administrateurs sont journalisés afin de détecter les usages anormaux et de faciliter les investigations en cas d'incident.

En cas de violation de données à caractère personnel, BridalB2B SL notifie le Client (responsable de traitement) sans tarder, conformément à l'article 33 du RGPD, afin de lui permettre d'informer l'autorité de contrôle et les personnes concernées le cas échéant.

Pour signaler une vulnérabilité ou un incident de sécurité : hello@bride-all.com.