Sécurité
Vos données restent les vôtres, et restent dans l’UE.
Ce qui protège les données de votre entreprise dans Danube, en termes simples : où elles sont stockées, comment elles sont chiffrées, comment elles sont séparées des autres entreprises et qui peut y accéder.
- UE · Irlande
- TLS
- AES-256
- Row Level Security
- 2FA
- Infrastructure SOC 2 Type II
Ce qui protège vos données
Dix choses qui travaillent pour vous, chaque jour.
Pas de jargon, pas de labels qui ne sont pas les nôtres. Seulement ce qui est réellement en place.
Stockées dans l’UE
Les données de votre entreprise sont stockées dans l’Union européenne, en Irlande (région AWS eu-west-1).
Chiffrées en transit
Chaque connexion (navigateur, application, base de données) passe par TLS (HTTPS). Rien ne circule en clair.
Chiffrées au repos
La base de données, ses sauvegardes et vos fichiers sont chiffrés sur disque en AES-256.
Chaque entreprise ne voit que ses données
Chaque enregistrement appartient à une organisation, et la Row Level Security de la base de données refuse tout le reste : la règle est appliquée par la base, pas seulement par les écrans.
Les secrets des intégrations dans un coffre
Les clés SmartBill et Stripe et les mots de passe e-mail sont conservés chiffrés dans Supabase Vault, jamais en clair dans une table.
Google ou mot de passe, plus 2FA
Connexion avec Google ou par e-mail et mot de passe, avec la vérification en deux étapes via une application d’authentification (TOTP).
Sauvegardes automatiques quotidiennes
La base de données est sauvegardée automatiquement chaque jour, pour qu’une mauvaise journée ne devienne pas une année perdue.
Infrastructure SOC 2 Type II
L’infrastructure sur laquelle nous tournons (Supabase et Vercel) est auditée SOC 2 Type II. Les rapports sont les leurs, pas ceux de Danube.
Journal d’accès et d’activité
Les connexions sont journalisées, et chaque enregistrement garde son historique : qui a modifié quoi, et quand, avec la valeur précédente à un clic.
RGPD
Les données personnelles sont traitées conformément au RGPD. La politique de confidentialité explique ce que nous collectons, pourquoi et quels sont vos droits.
Lire la politique de confidentialité
Où tourne Danube
Une infrastructure éprouvée, dans l’UE.
Danube repose sur des fournisseurs reconnus plutôt que sur des serveurs dans une arrière-salle. Chacun fait un seul travail, et chacun est audité de façon indépendante.
Danube ne détient pas de certification SOC 2 ou ISO 27001 en son nom propre. Les rapports SOC 2 Type II mentionnés ici appartiennent à Supabase et Vercel.
Vous avez trouvé une faille de sécurité ?
Écrivez-nous à contact@danubecrm.com. Nous lisons chaque signalement et répondons à chacun.
Questions
La sécurité, en bref.
Où mes données sont-elles stockées ?
Dans l’Union européenne : la base de données tourne sur Supabase, dans la région AWS d’Irlande (eu-west-1). Les sauvegardes restent dans la même région.
Une autre entreprise sur Danube peut-elle voir mes données ?
Non. Chaque enregistrement est lié à votre organisation et la base de données applique la Row Level Security à chaque requête : un utilisateur d’une autre entreprise ne reçoit rien, quel que soit l’écran ou la requête utilisés.
Danube est-il certifié SOC 2 ?
Pas en son nom propre, et nous ne le prétendons pas. L’infrastructure sur laquelle tourne Danube (Supabase et Vercel) est auditée SOC 2 Type II.
Puis-je récupérer mes données ?
Oui. Chaque board peut être exporté vers Excel à tout moment. Pour faire supprimer les données de votre organisation, écrivez-nous : la politique de confidentialité explique comment.
Des questions sur la sécurité ou le RGPD ?
Posez-les-nous avant de vous lancer. Nous répondons par écrit, aussi précisément que possible.