Sécurité

Comment nous protégeons les données

• Les données de chaque entreprise sont maintenues séparées, et chaque requête est contrôlée au regard de cette séparation.
• Tout le trafic passe par des connexions chiffrées. Les mots de passe sont hachés, et les valeurs sensibles comme les clés de fournisseurs et les notes cliniques sont chiffrées lors de leur stockage.
• La vérification en deux étapes est disponible pour tous les comptes et obligatoire pour les administrateurs de la plateforme.
• Le personnel ne peut entrer dans l’espace de travail d’une entreprise qu’avec son approbation, pour une durée limitée, et cet accès est enregistré.
• Les changements importants sont consignés dans un historique que l’entreprise peut consulter.
• Les données sont sauvegardées, et les sauvegardes sont conservées pendant 30 jours.

Signaler une vulnérabilité

Écrivez à no-reply@rutbacrm.com en indiquant les étapes permettant de reproduire le problème. Merci de nous laisser un délai raisonnable pour le corriger avant de le rendre public, de ne pas accéder aux données d’autres personnes et de ne pas perturber le service. Nous n’engagerons aucune action contre quiconque respecte ces règles de bonne foi.

Incidents

Si une violation touche les données d’une entreprise, nous en informons cette entreprise dans les meilleurs délais.