Politique de sécurité
L’approche de XtraCRM en matière de contrôle des accès, de protection des informations clients et d’exploitation sécurisée.
Objet et périmètre
Cette politique définit les principes de sécurité de XtraCRM, fourni par Flexpay Finansal Yazılım Teknolojileri AŞ. Elle couvre l’application, les informations clients, les intégrations et les personnes chargées de l’exploitation du service. Les politiques de ce centre décrivent nos exigences de sécurité ; elles ne constituent pas un audit indépendant ni une certification.
Accès et responsabilité
L’accès doit être limité aux utilisateurs autorisés et aux permissions nécessaires à leurs responsabilités. Les limites entre entreprises et les droits des utilisateurs doivent être respectés lors de la consultation, de la modification ou du transfert d’informations. Les utilisateurs doivent garder leurs identifiants confidentiels, utiliser des comptes individuels et supprimer les accès devenus inutiles. Les accès des intégrations doivent être limités aux fonctions requises par le client.
Protection des informations
Les informations clients doivent être utilisées uniquement aux fins autorisées du service. Les identifiants et secrets d’intégration ne doivent pas être publiés, inclus dans les captures destinées au support ou stockés dans des fichiers sources publics. Les signalements de sécurité doivent contenir uniquement les informations nécessaires à l’enquête. Les exigences de conservation, de suppression et de données personnelles sont décrites dans notre Politique de confidentialité.
Modifications et exploitation sécurisées
Les modifications touchant l’authentification, les permissions, l’isolation entre entreprises ou les intégrations doivent être examinées et testées avant publication. Les erreurs de sécurité et vulnérabilités signalées sont évaluées selon les procédures accessibles ci-dessous. Les informations opérationnelles susceptibles d’aider un attaquant sont exclues des politiques publiques.
Responsabilités partagées et réexamen
Les clients sont responsables de l’attribution de permissions appropriées, de la gestion de leurs utilisateurs et de la protection des comptes tiers connectés. XtraCRM est responsable de la sécurité du service sous son contrôle. Les politiques doivent être réexaminées après des changements importants ou des incidents de sécurité. Signalez les problèmes présumés par le canal de contact ci-dessous.
Questions et signalements de sécurité
Contactez XtraCRM pour signaler un problème de sécurité présumé ou poser une question sur ces politiques. Décrivez brièvement le problème et le service concerné ; ne transmettez ni mot de passe, ni jeton d’accès, ni données personnelles inutiles.
Contacter XtraCRM →