Comment Recovizy protège vos données CRM

Où vos données sont hébergées

La base de données de Recovizy est en Irlande, dans l’Union européenne. Le site et l’application sont servis par un hébergeur dont les fonctions serveur s’exécutent à Dublin.

Vous acceptez un accord de traitement des données (RGPD) dans l’application avant votre premier import ; cette acceptation est enregistrée avec sa date.

Comment Recovizy accède à vos contacts

Vos contacts arrivent de trois façons : un CRM que vous connectez en un clic (HubSpot, Pipedrive), un fichier que vous exportez de tout autre outil (CSV, Excel, Google Sheets) ou, sur devis, une connexion directe à votre base. Dans tous les cas, Recovizy lit vos contacts et n’écrit rien dans vos outils sans votre validation.

• Un compte en lecture seule : vous créez sur votre propre base un utilisateur dédié, qui a le droit de lire et rien d’autre.
• Une preuve dans le rapport : Recovizy tente une écriture, que votre propre serveur refuse, dans une opération aussitôt annulée. Le rapport « Audit data » affiche ce refus.
• Une connexion chiffrée : la liaison avec votre base est chiffrée (TLS), et la connexion est refusée si le chiffrement n’est pas disponible.

Une connexion directe à une base est en lecture seule, et trois mécanismes le garantissent.

Ce qui est chiffré

Les contacts eux-mêmes ne sont pas chiffrés champ par champ : l’application doit pouvoir les trier, les dédoublonner et les évaluer. Ils sont protégés par le chiffrement du stockage et par la séparation entre comptes décrite ci-dessous.

La séparation entre clients

Chaque compte ne peut lire et modifier que ses propres données. La règle est appliquée par la base elle-même, pas seulement par l’application : une requête envoyée directement à la base est filtrée de la même façon.

• Toutes les tables sont protégées, et toute nouvelle table l’est automatiquement.
• Les opérations sensibles, comme l’activation d’un abonnement, ne peuvent être lancées que par le serveur.
• Les événements de récupération enregistrés ne peuvent plus être modifiés ni supprimés.

Comptes et paiements

• Les mots de passe apparus dans une fuite de données connue sont refusés.
• Les pages de l’application exigent une session connectée.
• La carte bancaire est saisie sur la page du prestataire de paiement. Recovizy ne la voit ni ne la conserve.
• Le site ne peut pas être affiché dans le cadre d’un autre site, ce qui bloque le détournement de clic.

Qui d’autre traite vos données

Les demandes d’IA passent par une couche de contrôle : seuls les services autorisés peuvent être appelés, et le journal ne garde qu’une empreinte de chaque demande, pas son texte.

Vos données ne sont jamais revendues ni utilisées pour entraîner des modèles. Le site ne charge aucun outil publicitaire ni d’analyse tiers : son audience est mesurée par Recovizy lui-même.

Combien de temps les données sont conservées

• Quand vous supprimez votre compte, vos contacts importés et tout ce qui en découle (affaires, doublons, historique) sont supprimés avec lui.
• Les sauvegardes de contacts que vous créez sont supprimées automatiquement après 30 jours.
• Pour un audit sans abonnement, les contacts importés sont supprimés automatiquement 30 jours après la génération du rapport.
• Le journal des demandes d’IA est supprimé automatiquement après 90 jours.
• Vous pouvez demander la suppression de vos données à tout moment, depuis la page contact.

Ce que cette page n’affirme pas

Recovizy ne détient pas de certification ISO 27001 ou SOC 2, et cette page n’en est pas une. Elle décrit les mesures en place à la date indiquée ci-dessus. Les questionnaires de sécurité de votre service informatique sont les bienvenus, depuis la page contact.

Questions fréquentes