Sécurité — CRM Bridge

Version 1.2 — dernière mise à jour : 22/10/2026

CRM Bridge manipule des données commerciales sensibles : la sécurité fait partie du service. Voici ce que nous faisons concrètement.

Hébergement et stockage

Service et base de données hébergés par OVH en France.
Fichiers de migration, d'enrichissement et de sauvegarde, ainsi que les fichiers Excel ou CSV que vous nous envoyez, stockés dans un espace privé (jamais accessible publiquement), accessible uniquement par clés d'accès.
Possibilité de stocker vos sauvegardes sur votre propre espace (S3 ou SFTP) à partir de l'offre 2.

Les clés d'API et jetons que vous nous confiez sont chiffrés (AES-256-GCM) dans notre base de données. Ils ne servent qu'à exécuter les migrations, sauvegardes et enrichissements que vous demandez.
Vous pouvez les révoquer à tout moment depuis votre outil ou en déconnectant l'outil dans CRM Bridge.
Pour une migration ou une sauvegarde, le Service n'écrit rien dans l'outil source : il y lit uniquement les données.
Seul le produit « Enrichissement », que vous lancez explicitement, écrit dans l'outil que vous connectez : il ne complète que les champs vides, sans jamais modifier ni supprimer une valeur existante, et la liste des valeurs ajoutées vous est remise dans un rapport. Il faut pour cela une clé d'API autorisant la modification des fiches ; si votre clé est en lecture seule, rien n'est écrit.

Mots de passe protégés par un hachage moderne (bcrypt) ; jamais conservés en clair, y compris lors des tentatives de connexion échouées.
Séparation stricte des comptes : chaque requête est limitée aux données de la société connectée.
Actions sensibles (par exemple le choix de l'emplacement de vos sauvegardes) protégées par un jeton anti-falsification de requête ; alertes sur les tentatives de connexion répétées et blocage des adresses IP abusives sur les formulaires publics.
Connexion chiffrée (HTTPS).

Les adresses saisies par les utilisateurs pour leur propre stockage (S3, SFTP) sont contrôlées pour empêcher toute utilisation détournée du Service vers un réseau interne.
Authenticité des serveurs SFTP vérifiée par leur empreinte.
Surveillance automatique des tâches planifiées, des erreurs et de l'espace disque, avec alertes et récapitulatif quotidien.

Sauvegarde quotidienne de la base de données dans un espace privé, conservée 14 jours (et une copie mensuelle conservée 12 mois).
Procédures documentées de restauration, testées.

Fichiers de migration et d'enrichissement supprimés automatiquement 30 jours après la fin de l'opération ; un fichier Excel ou CSV envoyé pour un enrichissement est supprimé dès la fin du traitement.
Vous restez propriétaire de vos données ; nous ne les utilisons que pour fournir le Service.
Contrat de traitement des données (article 28 du RGPD) intégré à nos conditions : voir le contrat de traitement.

En cas de violation de données vous concernant, nous vous prévenons dans les 48 heures suivant sa découverte.

Une question de sécurité ou une faille à signaler ? contact@crm-bridge.fr