Où vivent vos données, et qui peut les lire.
Un CRM contient le fichier client d’une entreprise, c’est-à-dire le bien le plus sensible qu’on puisse confier à un logiciel. Voici les 22 lignes du questionnaire d’achat, remplies : y compris les 4 où la réponse est « pas encore ».
Masque la navigation et interdit toute modification, jusque dans l’API. L’adresse, elle, reste atteignable en consultation.
Les questions que pose votre DSI.
Elles sont toujours les mêmes, et elles décident du passage d’un dossier. Autant y répondre ici plutôt qu’en rendez-vous.
Hébergement et localisation
- Oui : Les données sont hébergées en FranceChez OVHcloud, hébergeur de droit français.
- Oui : Vos données ne sortent pas de l’Union européenneVos fiches, vos notes, votre historique et vos messages : ni stockage, ni sauvegarde, ni traitement chez un sous-traitant hors UE.
- Pas encore : Une exception : l’enrichissementChercher le site d’une entreprise qui n’en a pas dans le registre interroge l’API Google Places. Nous lui envoyons une raison sociale et une commune, jamais vos notes ni vos contacts. C’est un service américain, et c’est le seul appel qui sorte de l’Union.
- Oui : Non soumis au Cloud ActL’hébergeur est français et n’a pas de maison mère américaine.
- Oui : Sauvegardes régulières et restaurablesSur la même infrastructure, sous la même juridiction.
Isolation et accès
- Oui : Cloisonnement strict entre espaces clientsAppliqué dans la base elle-même, par des règles de sécurité au niveau des lignes : ce n’est pas un filtre applicatif qu’un défaut de code pourrait contourner.
- Oui : Gestion des droits par rôle et par moduleCinq rôles attribuables, et trois niveaux (Masqué, Consulter, Modifier) réglables sur chacun des sept modules.
- Oui : Traçabilité des actions sur les fichesChaque trace porte son auteur et son horodatage.
- Pas encore : Authentification à deux facteursElle n’existe pas aujourd’hui. Nous le disons plutôt que de laisser le découvrir en audit.
- Pas encore : Authentification unique (SSO / SAML)Non disponible. À demander si c’est bloquant pour vous : cela pèsera sur nos priorités.
Vos données, et ce qu’on en fait
- Oui : Export intégral au format tableurÀ tout moment, sans demander, sans délai de traitement.
- Oui : Suppression de l’espace sur demandeLes éléments mis à la corbeille sont purgés au bout de 30 jours.
- Oui : Contrat de sous-traitance (DPA) sur demandeFourni avant signature si votre service juridique l’exige.
- Non, jamais : Revente ou mutualisation de vos donnéesJamais. Ce que vous écrivez dans votre espace n’alimente rien d’autre, ni une base commune, ni un modèle, ni un tiers.
- Non, jamais : Publicité ou revente de profilsLe modèle est l’abonnement. Il n’y a pas de seconde source de revenus, et c’est volontaire.
La messagerie
- Oui : Vous choisissez quelle boîte est rattachéeEt vous la retirez quand vous voulez.
- Oui : Seuls les dossiers de courrier sont relevésCalendrier, contacts, tâches, notes, journal, flux RSS et boîte d’envoi sont exclus du téléchargement.
- Oui : L’envoi depuis Trame se désactiveRéglages ▸ E-mails ▸ « Écrire mes messages depuis Trame ». Coupé, le serveur refuse l’envoi : ce n’est pas un bouton masqué à l’écran.
- Oui : Les messages partent de votre adresseAucun relais, aucune mention ajoutée, aucun domaine de suivi.
Accessibilité
- Oui : Critères RGAA niveau AA appliquésNavigation clavier complète, focus visible, contrastes vérifiés, lecteurs d’écran pris en charge.
- Oui : Aucune information portée par la seule couleurLes statuts s’accompagnent toujours d’un libellé écrit.
- Pas encore : Audit d’accessibilité par un tiersLes critères sont appliqués à la conception, mais aucun organisme extérieur n’a encore audité l’application. Nous ne publions donc pas de déclaration de conformité.
Une page qui ne coche que des cases vertes est suspecte.
Nous n’avons ni authentification à deux facteurs, ni connexion unique d’entreprise, et aucun organisme extérieur n’a encore audité notre accessibilité. Ces trois lignes-là feront reculer certains dossiers, et nous préférons qu’elles les fassent reculer maintenant plutôt qu’en audit, trois mois après la signature.
Si l’une des trois est bloquante chez vous, écrivez-le nous. Ce n’est pas une formule : ce sont les demandes reçues qui décident de l’ordre dans lequel nous construisons.
Nous dire ce qui vous bloqueCe qu’on nous demande avant de signer.
Les questions d’un acheteur, pas celles d’un service marketing.
Quelqu’un vous répond, en français, sans passer par un formulaire de qualification.
Nous écrireSur des serveurs OVHcloud situés en France. Elles n’en sortent pas : ni le stockage, ni les sauvegardes, ni les traitements ne passent par un sous-traitant hors Union européenne. C’est la première case du questionnaire d’achat de la plupart de nos clients, et c’est pour cela qu’elle est en tête de cette page.
Non, et la garantie n’est pas seulement applicative. Le cloisonnement entre espaces est appliqué dans la base de données elle-même, par des règles de sécurité au niveau des lignes : une requête qui n’appartient pas à votre espace ne rend rien, même si le code applicatif se trompait. C’est une ceinture en plus des bretelles.
Votre espace retombe en Découverte : vos fiches, vos notes et votre historique restent, les coordonnées ne sont plus fournies. Vous exportez tout au format tableur quand vous voulez, avant, pendant et après. Si vous demandez la suppression, elle est faite ; les éléments passés à la corbeille sont purgés au bout de trente jours.
Une seule chose, et seulement quand vous la demandez : l’enrichissement. Quand vous mettez une entreprise en recherche parce qu’elle n’a ni site ni téléphone au registre, nous interrogeons l’API Google Places, qui est américaine. Nous lui transmettons une raison sociale et une commune, c’est-à-dire ce qui est déjà public. Vos notes, vos statuts, vos contacts et vos messages ne partent jamais. Si cet appel est bloquant chez vous, la fonction se laisse de côté : le reste de Trame marche sans elle.
Non. Ce que vous écrivez dans votre espace (vos notes, vos statuts, vos échanges) ne sort pas de votre espace. Il n’alimente ni une base commune, ni un modèle, ni un tiers. Notre modèle est l’abonnement, et il n’y a pas de seconde source de revenus.
Il s’applique dès qu’une donnée concerne une personne physique, ce qui est le cas de beaucoup d’entrepreneurs individuels dont la raison sociale est leur nom. Nous traitons ces fiches comme des données personnelles : droit d’accès, de rectification et d’effacement, sous-traitance encadrée par contrat, et registre des traitements tenu à jour.
Oui, et c’est un interrupteur, pas une promesse. Dans Réglages ▸ E-mails, la préférence « Écrire mes messages depuis Trame » se coupe. Une fois coupée, le serveur refuse l’envoi : ce n’est pas le bouton qui disparaît de l’écran, c’est l’action qui est rejetée, jusque dans l’API. Trame continue alors de relever votre courrier et de le ranger dans les fiches, mais il n’écrit plus rien. C’est le réglage à poser quand votre politique interne interdit qu’un outil tiers émette au nom de vos salariés.
Oui, sur demande, avant la signature. Si votre service juridique ou votre direction des systèmes d’information a un modèle imposé, envoyez-le : nous préférons discuter d’un document que d’une intention.
Il ne reste qu’à ouvrir l’espace.
Votre marché est déjà chargé. Pas d’import, pas de paramétrage, pas de mise en route : vous vous connectez, vous cherchez un nom, vous travaillez.