Sécurité & RGPD
Un CRM pour la finance manipule des numéros de téléphone, des situations patrimoniales et des consentements. Chaque couche de la plateforme est conçue pour les protéger et pour que vous puissiez le démontrer.
Serveur dédié à votre CRM, aucun partage avec d'autres clients. Localisation en Union européenne, administration par GPFT, accès restreints et journalisés.
HTTPS obligatoire (TLS 1.2+, certificats Let's Encrypt renouvelés automatiquement), redirection HTTP vers HTTPS, HSTS. Les échanges avec la passerelle SMS, Telegram et Google se font en TLS.
Sauvegarde quotidienne chiffrée de la base et des fichiers, rétention 30 jours, copie hors du serveur. Procédure de restauration documentée et testée.
Pare-feu applicatif (ModSecurity), fail2ban, mises à jour de sécurité automatiques, configuration hors du dossier web, secrets jamais versionnés, accès SSH par clé.
Chaque import, SMS, clic, réponse, qualification et action manuelle est horodaté et rattaché au lead. Vous pouvez retracer l'historique complet d'un consentement.
Requêtes préparées sur toute la base, jetons comparés en temps constant, validation stricte des téléphones et e-mails, limitation de longueur, honeypot sur les formulaires publics.
RGPD par conception
La conformité n'est pas une case à cocher à la fin : elle est câblée dans les flux. Vous restez responsable de traitement ; nous vous donnons les outils pour l'assumer.
| Obligation | Mise en œuvre dans le CRM |
|---|---|
| Consentement | Case ou mention explicite sur chaque formulaire, horodatage et source enregistrés avec le lead |
| Opposition SMS | Mention STOP sur chaque message, traitement automatique de la réponse, blocage définitif du numéro |
| Minimisation | Seules les données utiles au rappel sont collectées ; champs facultatifs clairement signalés |
| Mesure d'audience | Sans cookie, IP anonymisée avant stockage, empreinte visiteur limitée à la journée |
| Cookies publicitaires | Consent Mode Google et UET Consent Microsoft : rien n'est déposé sans accord, choix mémorisé 6 mois |
| Conservation | Purge automatique des leads non convertis après la durée que vous fixez (3 ans par défaut) |
| Droits des personnes | Recherche par téléphone ou e-mail, export de la fiche, suppression en un clic avec trace |
| Sous-traitance | Contrat de sous-traitance (article 28) fourni, liste des sous-traitants ultérieurs (hébergeur, passerelle SMS) communiquée |
Vous, en tant que client. GPFT agit comme sous-traitant pour l'hébergement et l'exploitation du CRM, dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD.
Le CRM et sa base restent sur un serveur en Union européenne. Les services tiers optionnels (Telegram, Google Sheets, plateformes publicitaires) sont activés uniquement si vous les choisissez, et documentés dans la liste des sous-traitants.
Vous récupérez le code, la base de données complète et la documentation. Le serveur peut vous être transféré ou les données supprimées de manière certifiée, à votre choix.
Oui. Le CRM ne dépend que de PHP, MariaDB et d'un serveur web. Nous pouvons le déployer et l'exploiter sur votre hébergement, ou vous former à le faire.