Charte de sécurité et de protection des données

Le tableau de bord Opcard réunit les contacts professionnels de nos clients. Cette charte présente nos engagements pour les protéger. La fiche de sécurité détaillée est communiquée sur demande à nos clients et aux organismes qui étudient notre solution.

Article 1.Hébergement et souveraineté des données

• Hébergement en France, chez un hébergeur français.
• Aucun transfert hors de l'Union européenne. Seules partent ailleurs les données qu'un client choisit lui-même d'envoyer vers ses propres outils (agenda, CRM).
• Aucune revente, aucune exploitation publicitaire. Ni cookie publicitaire, ni mesure d'audience.

Article 2.Chiffrement

• Chiffrement de tous les échanges entre l'utilisateur et le service, imposé sur toutes les pages (HTTPS et HSTS).
• Aucun secret conservé en clair : les codes et mots de passe ne sont stockés que sous forme d'empreinte chiffrée.

Article 3.Contrôle des accès

• Authentification à deux facteurs : chaque tableau de bord est protégé par un lien personnel et un code d'accès propre à l'utilisateur ; chaque nouvel appareil doit être autorisé.
• Protection contre les attaques par essais successifs, avec blocage automatique et alerte du titulaire.
• Maîtrise par l'utilisateur et par le dirigeant : déconnexion des appareils, changement de code, coupure immédiate de l'accès d'un collaborateur, contrôle des exports.
• Accès d'administration restreint, protégé par authentification forte, et limité aux interventions demandées par le client ou strictement nécessaires.

Article 4.Sécurité de l'application et de l'infrastructure

• Protections applicatives contre les attaques web courantes : falsification de requêtes, détournement de session, intégration malveillante de pages, fichiers piégés.
• Données inaccessibles depuis Internet en dehors des pages prévues pour leur titulaire.
• Comptes de service protégés par authentification forte, et accès au serveur exclusivement chiffré.
• Aucune donnée bancaire chez Opcard : le paiement est confié à un prestataire spécialisé et certifié.

Article 5.Aucun accès au système d'information du client

• Rien n'est installé sur les postes ou les téléphones : Opcard fonctionne dans le navigateur, cloisonné par celui-ci.
• Aucun accès au réseau, aux fichiers ni aux messageries de nos clients ; Opcard ne demande jamais leurs mots de passe.
• Liaisons optionnelles (agenda, CRM) activées uniquement par le client, limitées au strict nécessaire et retirables à tout moment.

Article 6.Conformité au RGPD

• Sous-traitant au sens de l'article 28 : pour les contacts de ses utilisateurs, le client est responsable de traitement ; Opcard n'agit que sur ses instructions.
• Violation de données notifiée au client sans délai, et au plus tard 48 heures après sa constatation.
• Droits des personnes : chaque contact se modifie, se supprime et s'exporte depuis le tableau de bord.
• Fin du service : export à tout moment, suppression au plus tard 30 jours après la suppression du tableau de bord.
• Accord de sous-traitance signé fourni sur demande ; possibilité d'audit par un auditeur tenu à la confidentialité.

Article 7.Contact

Pour recevoir la fiche de sécurité détaillée ou l'accord de sous-traitance : contact@opcard.fr. Pour le détail des données collectées et de vos droits, voir notre politique de confidentialité.

Opcard est un service édité par Sébastien Couchard, entrepreneur individuel (nom commercial Agence 213), 1 chemin du Prieur, 89140 Michery · SIRET 539 597 922 00076.