Où sont hébergées les données clients ?
Le Dossier sécurité indique, nommément et avec une date, où vos données sont hébergées, qui les traite et quels sous-traitants ultérieurs interviennent.
Volts cloisonne l’accès de chaque client, encadre les actions sensibles par des rôles et des validations, et enregistre les événements pris en charge par la plateforme - pour que les équipes informatiques, les exploitants et les auditeurs puissent examiner les mesures de sécurité avant le déploiement.
Sécurité et données
Chaque réponse ci-dessous est tenue en cohérence avec votre contrat client, la politique de confidentialité et le fonctionnement réel du produit.
Le Dossier sécurité indique, nommément et avec une date, où vos données sont hébergées, qui les traite et quels sous-traitants ultérieurs interviennent.
L’accès est attribué par rôle et par site : un utilisateur ne voit que les portefeuilles et les bâtiments qui lui ont été confiés.
Les actions sensibles passent par les règles de validation que vous configurez, et l’exécution peut être arrêtée depuis la plateforme.
Volts enregistre les actions effectuées dans la plateforme - qui a fait quoi, quand, et ce qui a changé. Les événements précisément couverts et leur durée de conservation sont indiqués dans le Dossier sécurité.
Les pratiques de chiffrement, de sauvegarde et de restauration sont documentées et datées dans le Dossier sécurité plutôt que résumées ici.
Un utilisateur locataire voit la consommation, les charges et les documents de son propre lot, et rien au-delà.
Les données personnelles collectées sur ce site sont régies par la Politique de confidentialité. Les données traitées pour les clients dans la plateforme sont régies par le contrat client et, le cas échéant, par le contrat de sous-traitance (DPA).
Lire la Politique de confidentialitéFAQ
L’hébergeur, la région et la liste actuelle des sous-traitants ultérieurs sont indiqués dans le Dossier sécurité. Demandez-le et nous vous enverrons la version en vigueur.
Les administrateurs attribuent les rôles et en limitent la portée à l’organisation, au portefeuille ou à un site précis. La matrice des droits d’accès et les paramètres de rôle par défaut figurent dans le Dossier sécurité.
Un locataire voit son propre lot et les informations communes que vous choisissez de partager. Confirmez les droits d’accès définitifs lors de la mise en service, avant d’inviter tout utilisateur locataire.
Les options d’authentification, dont la MFA et le SSO, sont indiquées dans le Dossier sécurité.
L’exécution dépend des droits d’accès et du processus convenus pour chaque point. Vous décidez quelles actions nécessitent une validation humaine et lesquelles, le cas échéant, peuvent s’exécuter de façon autonome.
Les événements couverts, la durée de conservation et le mode d’export sont indiqués dans le Dossier sécurité.
La réponse aux incidents, les délais de notification et les objectifs de rétablissement sont précisés dans le Dossier sécurité et dans votre contrat.
Vos relevés sont vos données et peuvent être exportés. La conservation et la suppression en fin de contrat sont régies par le contrat de sous-traitance (DPA).
Demandez le dossier sécurité à jour, la liste des sous-traitants ultérieurs et le contrat de sous-traitance (DPA), puis intégrez vos exigences d’accès, d’hébergement et d’audit au périmètre du premier site - pas après la mise en service.