Un CPQ digne de confiance.

Hive CPQ uti­lise l’au­then­ti­fi­ca­tion unique (SSO) et l’au­then­ti­fi­ca­tion mul­ti­fac­to­rielle (MFA), gérées par Auth0, un par­te­naire fiable qui prend en charge la MFA et le SSO auprès de plu­sieurs four­nis­seurs tiers. 

En tant que fabri­cant ou admi­nis­tra­teur, vous créez des comptes et invi­tez toute per­sonne ayant besoin d’accéder à votre envi­ron­ne­ment. Le contrôle d’accès basé sur les rôles (RBAC) garan­tit que chaque uti­li­sa­teur ne voit que ce que vous lui auto­ri­sez, et que les fonc­tions d’administration res­tent réser­vées aux admi­nis­tra­teurs autorisés.

Nous effec­tuons en interne des tests de sécu­ri­té auto­ma­ti­sés et manuels, ain­si que des tests d’in­tru­sion annuels réa­li­sés par un tiers agréé.

Notre approche en matière de sécu­ri­té des appli­ca­tions est détaillée sur notre por­tail de docu­men­ta­tion. Vous n’y avez pas encore accès ? Deman­dez-le.

Nous met­tons régu­liè­re­ment à jour la pla­te­forme avec des cor­rec­tifs de sécu­ri­té, quo­ti­dien­ne­ment si néces­saire. Les opé­ra­tions de main­te­nance pla­ni­fiées n’ont lieu que le week-end, et nous vous en infor­mons tou­jours à l’a­vance. Des cor­rec­tions urgentes peuvent inter­ve­nir en milieu de semaine, mais nous veillons à limi­ter au maxi­mum les per­tur­ba­tions. Vous pou­vez consul­ter l’é­tat actuel sur notre page d’é­tat en temps réel.

Nous tra­vaillons exclu­si­ve­ment avec des sous-trai­tants et des four­nis­seurs tiers — qu’il s’a­gisse de mes­sa­ge­rie élec­tro­nique, d’hé­ber­ge­ment, d’au­then­ti­fi­ca­tion ou de fac­tu­ra­tion — qui res­pectent des normes et pro­to­coles de sécu­ri­té stricts, confor­mé­ment aux exi­gences de notre cer­ti­fi­ca­tion ISO 27001.

Grâce à une sur­veillance 24 h/​24 et 7 j/​7, nous détec­tons et réagis­sons dès qu’un pro­blème sur­vient. Des alertes auto­ma­ti­sées informent notre équipe et, selon la nature de l’in­ci­dent, votre inter­lo­cu­teur Hive atti­tré vous contacte. 

Notre plan d’intervention en cas d’incident se met alors en œuvre : nous don­nons la prio­ri­té à la réso­lu­tion du pro­blème, nous met­tons à jour la page d’état en temps réel et nous pro­cé­dons à une ana­lyse rétros­pec­tive. Hive CPQ affiche un temps de dis­po­ni­bi­li­té moyen de 99,8 % et est dis­po­nible sept jours sur sept.

Oui. Hive CPQ a mis en place un plan de reprise après sinistre. Nous effec­tuons régu­liè­re­ment des tests de sau­ve­garde et de res­tau­ra­tion, iden­ti­fions de manière proac­tive les risques poten­tiels et sui­vons des pro­cé­dures claires conformes à la norme ISO 27001.

Toutes les don­nées sont sto­ckées au sein de l’U­nion euro­péenne, dans notre centre de don­nées situé en Alle­magne, sur des ser­veurs cloud sécu­ri­sés qui répondent aux normes de sécu­ri­té actuelles. Notre siège social se trouve en Bel­gique ; c’est donc de là que votre envi­ron­ne­ment est confi­gu­ré et géré.

Vous gar­dez à tout moment le contrôle de vos don­nées. Nous ne les conser­vons que tant que vous uti­li­sez acti­ve­ment Hive CPQ. Si vous ces­sez d’u­ti­li­ser la pla­te­forme, nous sup­pri­mons défi­ni­ti­ve­ment toutes vos don­nées. Si vous reve­nez ulté­rieu­re­ment, une réins­tal­la­tion et une recon­fi­gu­ra­tion com­plètes seront nécessaires.

Nous n’u­ti­li­sons pas vos don­nées au-delà de ce qui est néces­saire à la mise en œuvre ou à l’as­sis­tance. Vous gar­dez le contrôle et pou­vez à tout moment deman­der com­ment vos don­nées sont uti­li­sées ou deman­der leur suppression. 

Vous sou­hai­tez contri­buer à l’a­mé­lio­ra­tion de Hive CPQ ? Sou­met­tez des demandes de fonc­tion­na­li­tés, par­ta­gez vos com­men­taires avec nos consul­tants ou signa­lez des bugs via notre sys­tème d’assistance.

Hive CPQ est cer­ti­fié ISO 27001. Afin de conser­ver cette cer­ti­fi­ca­tion, nous nous sou­met­tons à des audits de sur­veillance annuels et à une recer­ti­fi­ca­tion com­plète tous les trois ans, réa­li­sés par l’or­ga­nisme de sécu­ri­té indé­pen­dant Kiwa. Vous pou­vez télé­char­ger le cer­ti­fi­cat.

Les don­nées de chaque client sont sto­ckées sépa­ré­ment, de sorte que seules les per­sonnes que vous invi­tez dans votre envi­ron­ne­ment peuvent y accé­der, en fonc­tion des rôles que vous leur attribuez.

Notre cer­ti­fi­ca­tion ISO 27001 couvre éga­le­ment le RGPD. Toutes nos don­nées étant sto­ckées en Europe, la régle­men­ta­tion euro­péenne s’ap­plique. Vous pou­vez nous contac­ter à tout moment pour savoir com­ment vos don­nées sont uti­li­sées, où elles sont sto­ckées, ou pour deman­der leur suppression.