La sécurité d’un CRM dépend de sa configuration, de ses utilisateurs et des services connectés. Elle ne se résume pas au pays du serveur.
Cartographier les données et les accès
Nous définissons les informations nécessaires, les personnes autorisées et les droits par rôle. Les accès administrateurs, comptes techniques et départs de collaborateurs doivent être gérés explicitement.
Choisir l’hébergement et examiner les flux
L’hébergeur, la région d’hébergement et les sous-traitants sont précisés dans le projet. Les connexions de messagerie, services IA ou outils externes sont examinées séparément : un hébergement suisse ne garantit pas que chaque traitement connecté reste en Suisse.
Prévoir les sauvegardes et la restauration
Le périmètre de maintenance fixe la fréquence, la conservation, les contrôles et les responsabilités. Un fichier de sauvegarde seul n’est pas une preuve de restauration ; les essais prévus doivent être documentés.
Encadrer les traitements assistés par IA
Le fournisseur, les données accessibles et les actions permises sont définis avant activation. Les envois et changements sensibles suivent les validations convenues. Les budgets et consommations sont suivis sur les comptes du client.
Préparer la sortie
Les accès, formats d’export, éléments de configuration et conditions de transfert sont précisés au contrat. La conformité de votre activité et les obligations particulières sont à examiner avec les personnes compétentes ; cette page n’est pas une certification de conformité.
Le service CRM · Confidentialité de ce site · Poser une question sur mes données