Langue du document juridique
Cette page est une traduction résumée fournie pour votre commodité. La version anglaise est le texte actuel qui fait foi : en cas de divergence, la version anglaise s'applique, sous réserve des droits impératifs dont vous bénéficiez en vertu de la loi applicable. Pour la lire, passez le site en anglais.
Aperçu de la sécurité NivaDesk
Un aperçu pratique de la manière dont NivaDesk protège les comptes, workspaces, fichiers et données professionnelles.
NivaDesk est exploité par EGGCRAFT LIMITED. Contact: contact@nivadesk.co.uk. Aucun système n'est sans risque, mais nous utilisons des mesures techniques et organisationnelles raisonnables.
1. Principes de sécurité
NivaDesk repose sur l'accès autorisé aux workspaces, l'authentification moderne, les permissions par rôle, une infrastructure fiable, un accès limité aux données, des options d'export/suppression et l'amélioration continue.
2. Sécurité du compte
Les utilisateurs peuvent se connecter par e-mail/mot de passe, Google, Apple ou autres méthodes prises en charge. Les mots de passe sont traités par des systèmes sécurisés et ne sont pas stockés en clair.
3. Isolation des workspaces
Les données métier sont organisées par workspace et l'accès dépend de l'adhésion et des rôles. Les utilisateurs ne doivent voir que leurs workspaces et les membres retirés ne doivent plus y accéder.
4. Contrôle d'accès par rôle
NivaDesk prend en charge des rôles comme Owner, Member, View Only et Workflow Only afin de limiter l'accès selon les responsabilités, notamment pour les données financières et fichiers client.
5. Client files et contenus importés
Les fichiers importés sont contrôlés selon les permissions du workspace et du rôle. Des limites de stockage, métadonnées, restrictions de type de fichier et contrôles anti-abus peuvent s'appliquer.
6. Infrastructure cloud et stockage
NivaDesk peut utiliser des fournisseurs fiables pour authentification, base de données, cloud storage, hébergement, paiements, analytics, crash reporting et e-mail, conformément à la Privacy Policy.
7. Chiffrement et sécurité des transmissions
Nous utilisons des communications chiffrées lorsque c'est approprié. Les numéros complets de carte ne sont pas stockés par NivaDesk; la sécurité du cache local dépend aussi de l'appareil.
8. Mode hors ligne et données locales
L'accès hors ligne, le cache local et la synchronisation en attente peuvent aider sans connexion stable. Des données peuvent être stockées sur l'appareil; passcodes, biométrie et chiffrement sont importants.
9. Journaux d'activité et audit
Les journaux d'historique, workflow, fichiers et techniques peuvent soutenir transparence, dépannage, sécurité et responsabilité d'équipe. Leur conservation dépend des besoins légaux, techniques et produit.
10. Sécurité des paiements et de la facturation
Les paiements peuvent être traités par Stripe, Apple App Store, Google Play ou d'autres plateformes. NivaDesk ne stocke pas les cartes complètes et reçoit seulement des informations de facturation limitées.
11. Accès de NivaDesk aux données client
NivaDesk ne consulte pas régulièrement le contenu des workspaces. Un accès peut être nécessaire pour support, conformité, enquête sécurité, prévention des abus ou maintenance, avec limitation au minimum nécessaire.
12. Sauvegardes, conservation et récupération
Les sauvegardes et systèmes de conservation peuvent aider contre pertes, interruptions ou défaillances. Les utilisateurs doivent garder leurs propres copies des fichiers critiques.
13. Réponse aux vulnérabilités et incidents
En cas de vulnérabilité ou incident, nous évaluons gravité et impact, enquêtons, limitons l'accès si besoin, corrigeons, changeons des identifiants et notifions lorsque la loi l'exige.
14. Responsabilités des clients
La sécurité est partagée: mots de passe forts, appareils protégés, invitations limitées, suppression des anciens membres, rôles prudents et copies de sauvegarde restent des responsabilités utilisateur.
15. Export de données et suppression de compte
L'export et la suppression de compte peuvent dépendre du rôle, des permissions, du plan et de la disponibilité technique. Nous visons l'export des données existantes même après expiration quand c'est possible.
16. Limites de sécurité
Aucun système ne peut être totalement sécurisé. Transmission internet, appareil compromis, mots de passe faibles, phishing, comptes partagés, malware, erreur utilisateur ou tiers peuvent créer des risques.
17. Politiques liées
Cet aperçu doit être lu avec Privacy Policy, Terms of Service, Cookie Policy, Account Deletion Policy, Refund & Cancellation Policy et, le cas échéant, DPA, Subprocessors et Acceptable Use Policy.
18. Contact
Pour toute question ou signalement sécurité, contactez EGGCRAFT LIMITED, 141d Randolph Avenue, London, W9 1DN, United Kingdom ou contact@nivadesk.co.uk.