Sécurité

Notre engagement

ClaymoreBuildIT CRM est conçu en appliquant des bonnes pratiques de sécurité adaptées aux applications web modernes.

Des mesures techniques et organisationnelles sont mises en œuvre afin de limiter les risques d'accès non autorisé, de modification, de divulgation ou de perte des données.

Authentification

• Accès aux espaces privés réservé aux utilisateurs authentifiés.
• Les mots de passe ne sont pas enregistrés en clair.
• Des mécanismes de limitation sont utilisés afin de réduire les risques liés aux tentatives répétées de connexion.
• Les sessions utilisateurs sont gérées de manière sécurisée.
• Le changement de mot de passe nécessite la vérification du mot de passe actuel.

Protection des formulaires

• Les formulaires sensibles disposent de mécanismes de protection contre les requêtes frauduleuses.
• Les données reçues sont contrôlées et validées côté serveur.
• Les informations fournies par les utilisateurs sont vérifiées avant leur traitement lorsque cela est nécessaire.

Protection contre les attaques Web

Accès aux données	Les opérations sur la base de données utilisent des mécanismes permettant de limiter les risques d'injection.
Affichage des données	Les contenus affichés sont traités afin de limiter les risques liés à l'injection de contenu malveillant.
Formulaires	Les opérations sensibles sont protégées contre les soumissions frauduleuses.
Authentification	Des mécanismes limitent les tentatives répétées de connexion.
Import de fichiers	Les fichiers importés sont contrôlés avant traitement.
Autorisations	Les accès aux fonctionnalités et aux données sont vérifiés côté serveur.

Isolation des données

ClaymoreBuildIT CRM est conçu afin que chaque utilisateur travaille uniquement avec les données associées à son propre compte.

• Chaque prospect est rattaché à un utilisateur.
• Les listes de prospects sont filtrées selon l'utilisateur connecté.
• Les imports sont automatiquement associés au compte réalisant l'opération.
• Les exports contiennent uniquement les données appartenant au compte connecté.
• Les contrôles d'accès sont réalisés côté serveur et ne reposent pas uniquement sur l'interface utilisateur.

Import et export des données

Les fonctionnalités d'import et d'export font l'objet de contrôles spécifiques.

• Vérification du format des fichiers importés.
• Limitation de la taille des fichiers.
• Limitation du nombre de lignes pouvant être importées.
• Validation des colonnes autorisées.
• Contrôle des données avant leur enregistrement.
• Export limité aux données de l'utilisateur connecté.

Mots de passe

Les mots de passe des utilisateurs ne sont pas conservés sous leur forme originale.

Lorsqu'un utilisateur modifie son mot de passe, son mot de passe actuel doit être vérifié avant que le nouveau puisse être enregistré.

Il est recommandé d'utiliser un mot de passe unique, suffisamment long et différent de ceux utilisés sur d'autres services.

Gestion des erreurs

En environnement de production, les erreurs techniques détaillées ne sont pas destinées à être affichées aux utilisateurs.

Des pages d'erreur dédiées sont utilisées afin d'éviter l'exposition inutile d'informations techniques sensibles.

Communications sécurisées

Lorsque le service est accessible en ligne, les échanges entre le navigateur et l'application doivent être protégés par une connexion HTTPS.

Sauvegarde et continuité

Des mécanismes de sauvegarde peuvent être mis en place au niveau de l'hébergement afin de réduire les risques de perte de données.

Les utilisateurs disposent également d'une fonctionnalité leur permettant d'exporter leurs prospects afin de conserver une copie de leurs données.

Confidentialité

Les données enregistrées dans ClaymoreBuildIT CRM ne sont pas vendues à des tiers ni exploitées à des fins publicitaires.

Leur traitement est limité aux besoins nécessaires au fonctionnement du service et aux finalités décrites dans la politique de confidentialité.

Tests et maintenance

L'application fait l'objet de tests destinés notamment à vérifier le bon fonctionnement des mécanismes d'authentification, de contrôle des accès, de gestion des utilisateurs et d'isolation des données.

Les composants techniques de l'application sont maintenus et peuvent être mis à jour afin de bénéficier des corrections de sécurité disponibles.

Signalement d'une vulnérabilité

Si vous pensez avoir identifié une vulnérabilité ou un comportement susceptible de compromettre la sécurité du service, merci de nous contacter à l'adresse suivante :

[Adresse email à compléter]

Merci de fournir, dans la mesure du possible, les informations permettant de comprendre et de reproduire le problème.

Chaque signalement sera analysé dans les meilleurs délais.

Amélioration continue

La sécurité est un processus continu.

ClaymoreBuildIT CRM peut évoluer afin d'intégrer de nouvelles mesures de protection et de tenir compte des évolutions des bonnes pratiques de sécurité et de la réglementation applicable.

---

Dernière mise à jour : 03/10/2026