Sécurité et confidentialité

Nous proposons un SSO et une authentification multi-facteurs. Notre processus d'authentification sécurisé est géré par Auth0, un partenaire fiable qui gère l'authentification multi-facteurs et le SSO avec de nombreux fournisseurs tiers.

En tant que fabricant ou administrateur, vous pouvez créer des comptes et envoyer des invitations à tous ceux qui ont besoin d'accéder à votre environnement CPQ. Grâce à notre contrôle d'accès basé sur les rôles, vos utilisateurs ne verront que ce qu'ils ont besoin de voir, en fonction des permissions que vous leur accordez. L'accès aux fonctions administratives est strictement limité aux utilisateurs administrateurs autorisés.

Nous effectuons des tests de sécurité automatisés et manuels en interne, ainsi que des tests annuels par un tiers autorisé.

Notre approche de la sécurité des applications peut être consultée sur notre portail de documentation. Vous n'avez pas encore d'accès ? Demandez votre accès ici.

Nous mettons régulièrement à jour l'application avec des correctifs de sécurité. Ces mises à jour peuvent être quotidiennes si nécessaire. La maintenance planifiée n'a lieu que le week-end, et nous vous en informons toujours à l'avance. Les corrections urgentes peuvent avoir lieu pendant la semaine, mais nous faisons de notre mieux pour limiter les perturbations au minimum. Vous pouvez toujours consulter notre état actuel sur notre statuspage de la plateforme.

Nous ne travaillons qu'avec des sous-traitants et des fournisseurs tiers - des fournisseurs de courrier électronique à l'hébergement, en passant par l'authentification et la facturation - qui respectent des normes et des protocoles de sécurité stricts, comme l'exige notre certification ISO27001.

Grâce à notre surveillance 24/7, nous pouvons détecter et répondre aux problèmes dès qu'ils surviennent : nous avons des notifications automatisées au cas où quelque chose se produirait, et selon l'incident, votre point de contact Hive vous contactera. Dans le cas improbable où quelque chose se passe mal, notre plan de réponse aux incidents entre en action : nous donnons la priorité à la résolution du problème, à la mise à jour de la statuspage et à la réalisation d'un post-mortem. Hive CPQ est disponible 99,8% de l'année en moyenne. La plateforme est accessible 7 jours sur 7.

Oui, Hive CPQ a mis en place un plan de reprise après sinistre. Nous effectuons régulièrement des tests de sauvegarde et de récupération, nous identifions de manière proactive les risques potentiels et nous suivons des procédures claires pour garder tout sous contrôle, le tout en conformité avec les normes ISO27001.

Toutes les données sont stockées au sein de l'Union européenne, sur des serveurs cloud sécurisés qui répondent aux normes de sécurité modernes. Notre siège social étant basé en Belgique, votre environnement CPQ est également mis en place et géré à partir de ce pays.

Vous gardez le contrôle de vos données à tout moment. Nous ne conservons vos données que pendant que vous utilisez activement Hive CPQ. Si vous décidez d'arrêter d'utiliser la plateforme, toutes vos données seront définitivement supprimées. Si vous décidez de revenir plus tard, une réinstallation et une configuration complètes sont nécessaires.

Nous n'utilisons pas vos données au-delà de ce qui est nécessaire pour la mise en œuvre ou l'assistance. Vous gardez le contrôle à tout moment et pouvez toujours demander comment vos données sont utilisées ou demander leur suppression quand vous le souhaitez. Vous souhaitez contribuer à l'amélioration de Hive CPQ ? Vous pouvez toujours soumettre des demandes de fonctionnalités et partager vos commentaires avec nos consultants, ou signaler des bugs à notre équipe d'assistance via notre système d'assistance.

Hive CPQ est certifié ISO 270001. Pour conserver notre certification, nous nous soumettons à des audits de surveillance annuels et à un audit de recertification complet tous les trois ans, mené par l'organisme de sécurité indépendant Kiwa. Le certificat peut être téléchargé ici.

Toutes les données des clients sont stockées à différents endroits, de sorte que seules les personnes que vous invitez dans l'environnement CPQ ont accès à vos données, en fonction des rôles que vous leur attribuez.

Notre certification ISO 27001 couvre également le RGPD. Comme toutes nos données sont stockées en Europe, la réglementation européenne s'applique. Vous pouvez nous contacter à tout moment pour nous demander comment vos données sont utilisées, où elles sont stockées ou pour demander leur suppression.