Sécurité
Les photos de vos clients restent à vos clients.
beform traite des photos des pièces où des gens vivent. Cette page dit où elles passent, qui peut y accéder, combien de temps elles sont conservées et ce que beform n’en fera jamais.
Comment c’est construit
Les réponses, dans l’ordre où votre service informatique les demande.
Quatre questions décident si une plateforme peut accueillir le logement d’un client : où elle tourne, qui peut y accéder, ce qui arrive aux données et comment l’ensemble est exploité.
Où beform fonctionne
- Stocké à Zurich, exécuté à Francfort
- beform tourne sur une infrastructure gérée. La base de données et le stockage des fichiers, qui contiennent les demandes, les photos, les visuels et les comptes, se trouvent à Zurich, en Suisse. L’application et ses fonctions serveur tournent à Francfort, en Allemagne, et les fichiers statiques sont diffusés depuis l’endroit où se trouve le visiteur. Ces emplacements sont inscrits dans le contrat client. Une entreprise qui a besoin d’une autre région peut en faire la demande, sous forme de configuration distincte.
- Quand des données quittent la Suisse
- Pour mettre en forme un visuel, une photo est transmise aux modèles d’IA de Google et d’OpenAI, qui la traitent sur leur propre infrastructure, y compris aux États-Unis. Les e-mails sont envoyés depuis l’Irlande, et le prestataire d’e-mail conserve son compte et ses journaux aux États-Unis. La Suisse et l’UE reconnaissent mutuellement le caractère adéquat de leur protection. Pour les États-Unis, beform s’appuie sur le Swiss-US et l’EU-US Data Privacy Framework lorsque le destinataire est certifié, et sinon sur les clauses contractuelles types de l’UE.
- Chiffré en transit et au repos
- Chaque connexion à beform, depuis le navigateur d’un visiteur, la tablette d’un conseiller ou vos propres systèmes, passe par TLS. La base de données et les fichiers sont chiffrés au repos par les prestataires d’hébergement qui les détiennent.
- Exploité par une entreprise suisse
- beform est conçu et exploité par crue GmbH à Ennetbaden, en Suisse. Le contrat client est soumis au droit suisse. Son annexe relative au traitement des données couvre la loi fédérale suisse sur la protection des données, le RGPD et, lorsqu’il s’applique, le UK GDPR. Elle fait partie du contrat, il n’y a donc aucun document séparé à signer.
Séparation et accès
- Chaque entreprise cloisonnée
- Toutes les entreprises clientes partagent une même base de données, et chaque enregistrement y appartient à une seule entreprise cliente. La sécurité au niveau des lignes (row level security) de la base de données ne permet à un utilisateur connecté de lire que les enregistrements de sa propre entreprise, et les processus serveur sans session utilisateur limitent chaque requête à une seule entreprise cliente. Après des modifications de la base de données, un test se connecte au nom de deux entreprises et vérifie que chacune ne voit que ses propres données.
- Des rôles vérifiés côté serveur
- Chaque personne a un compte personnel avec un rôle : propriétaire, administrateur, commercial, conseiller ou lecteur. Ce qu’un rôle peut faire est vérifié côté serveur, et pas seulement masqué dans l’interface. L’accès aux systèmes de production est limité aux personnes de crue qui les exploitent.
- Connexion à deux facteurs
- La connexion à deux facteurs est disponible pour chaque utilisateur, et nous la recommandons à tous. L’authentification unique via votre propre fournisseur d’identité n’est pas proposée aujourd’hui, si bien qu’une personne qui s’en va est retirée dans le portail comme dans votre annuaire.
- L’équipe beform, seulement si vous l’y autorisez
- Le personnel de crue ne voit vos données dans le portail que par un accès d’assistance limité dans le temps et en lecture seule que vous accordez, ou pendant la préparation d’une campagne Second Look que vous avez demandée. Chaque page et chaque fiche qu’il ouvre, et chaque modification que beform apporte à votre compte, sont enregistrées, et vos propriétaires les consultent dans le portail sous Activité de beform.
Les données de vos clients
- Stockage privé, liens signés
- Les photos et les visuels se trouvent dans un stockage privé sans adresse publique, et un fichier ne s’ouvre que par un lien signé qui expire. Dans le Showroom et le Studio, une photo est réduite et réencodée dans le navigateur avant son envoi, ce qui supprime les données intégrées comme la localisation.
- La conservation, telle que le contrat la fixe
- Les photos des visiteurs du Showroom qui n’envoient pas de demande sont supprimées 90 jours après l’import, avec les visuels mis en forme à partir d’elles, sauf convention contraire. Les demandes, avec leurs photos et leurs visuels, restent jusqu’à ce que vous les supprimiez ou que le contrat prenne fin. Une tâche quotidienne effectue les suppressions, et les journaux serveur des prestataires sont conservés jusqu’à 30 jours.
- Export et suppression
- Vous pouvez retrouver, exporter et supprimer vous-même les demandes dans le portail, et un propriétaire peut y exporter toutes les données du compte. À la fin du contrat, nous exportons vos contenus et vos demandes dans un format courant si vous le demandez dans les 30 jours, une fois gratuitement, et nous supprimons les données dans un délai de 30 jours supplémentaires, sauf si la loi nous oblige à les conserver. Les copies des données supprimées quittent les sauvegardes de la base de données dans les sept jours et la sauvegarde hebdomadaire des fichiers dans un délai de 90 jours au plus. Nous confirmons la suppression sur demande.
- Aucun entraînement sur vos données
- beform n’utilise ni vos contenus ni les données de vos clients pour entraîner des modèles d’IA, et selon les conditions d’API des comptes de beform, les fournisseurs d’IA ne le font pas non plus. Ils ne conservent les entrées et les sorties que pendant une durée limitée, afin de détecter les abus.
Comment beform est exploité
- Des clés secrètes côté serveur
- Les clés secrètes ne sont conservées que sur le serveur et n’atteignent jamais un navigateur. Aucune n’est écrite dans le code.
- Appels signés, entrées vérifiées
- Les appels entre les propres systèmes de beform sont signés et acceptés uniquement dans une courte fenêtre de temps, afin qu’ils ne puissent pas être rejoués. Les sessions et les cookies sont signés, les entrées sont validées, et le Showroom public est soumis à des limites de fréquence.
- Sauvegardes
- Le prestataire sauvegarde la base de données chaque jour, et les sauvegardes expirent selon son cycle habituel, actuellement sept jours. Les fichiers sont en outre copiés chaque semaine chez un prestataire distinct dans l’UE (Cloudflare R2), où ils sont verrouillés contre la suppression pendant 30 jours. La copie d’un fichier supprimé quitte cette sauvegarde hebdomadaire dans un délai de 90 jours au plus.
- Violations de données et nouveaux sous-traitants
- Si une violation de données personnelles touche vos données, nous vous en informons dans les meilleurs délais, si possible dans les 72 heures après en avoir pris connaissance, et nous vous tenons au courant. Un nouveau sous-traitant est annoncé par e-mail 30 jours avant son entrée en service.
Délibérément non
Ce que beform ne fait pas.
Parmi les choses les plus utiles qu’une plateforme puisse dire, il y a ce qu’elle laisse de côté.
- Aucun traitement biométrique. beform lit des espaces, pas des visages, et n’identifie ni ne catégorise personne.
- Aucune décision automatisée concernant des personnes. Rien dans beform ne note, ne classe ni ne décide quoi que ce soit au sujet d’une personne.
- Aucun traceur tiers sans consentement. Pas de cookies publicitaires, aucune donnée vendue, aucun pixel déclenché avant votre accord.
- Aucune photo de client dans notre marketing. Les exemples de ce site sont les nôtres, et le travail d’une entreprise cliente n’apparaît qu’avec son autorisation écrite.
Ce que beform ne prétend pas
beform ne détient aujourd’hui aucune certification de sécurité. Il n’y a pas de certificat ISO 27001, pas de rapport SOC 2 et aucun test d’intrusion publié, et les niveaux de service ne s’appliquent que lorsqu’une commande les inclut. Ce que décrit cette page, c’est ce à quoi le contrat client engage crue. Si vos achats exigent une certification, dites-le tôt et nous vous dirons honnêtement où nous en sommes.
Sous-traitants
Tous ceux qui touchent à un projet, nommés.
beform s’appuie sur une courte liste de services gérés, chacun encadré par des conditions de traitement des données, sauf indication contraire sur sa ligne. Pour les données de vos clients, la liste qui fait foi est celle du contrat client. Pour ce site, c’est la politique de confidentialité.
Service
Son rôle
- Vercel
- Exécute les applications et les fonctions serveur à Francfort, en Allemagne, et diffuse le contenu statique dans le monde entier.
- Supabase
- La base de données, le stockage des fichiers et la connexion derrière un compte client, à Zurich, en Suisse. Également les compteurs éphémères derrière les limites de ce site.
- Cloudflare
- Une copie hebdomadaire des fichiers, stockée dans l’UE (Cloudflare R2) et verrouillée contre la suppression pendant 30 jours. Les copies des fichiers supprimés en sortent dans un délai de 90 jours au plus.
- GitHub
- Exécute la copie hebdomadaire des fichiers sur ses propres serveurs, y compris aux États-Unis. Les fichiers y transitent pendant la copie et n’y sont pas conservés.
- Les modèles Gemini qui lisent les photos et mettent en forme les visuels, sur l’infrastructure de Google, y compris aux États-Unis, et Workspace pour notre propre messagerie, support compris.
- OpenAI
- Modèles qui lisent les photos, suggèrent des orientations et mettent en forme les visuels, et l’assistant du portail client, aux États-Unis.
- Resend
- Confirmations, alertes de demande, e-mails de connexion et d’invitation, la newsletter et, le cas échéant, les messages Second Look. Envoi depuis l’Irlande, avec le compte et les journaux aux États-Unis.
- Stripe
- Paiement par carte de vos propres factures, lorsque le portail le propose. Reçoit uniquement vos données de facturation, jamais les données de vos clients.
- Microsoft Clarity
- Cartes de chaleur et enregistrements de session de ce site, uniquement après qu’un visiteur a accepté tous les cookies, avec formulaires et photos masqués. Jamais dans un compte client. Microsoft reçoit ces données en tant que responsable du traitement indépendant, selon ses propres conditions, et non dans le cadre de conditions de traitement des données.
Signalement
Signaler une faille
Si vous pensez avoir trouvé une faiblesse dans beform, écrivez-nous avec l’objet Sécurité. Dites-nous ce que vous avez trouvé, où, et comment le reproduire. Nous confirmons la réception dans les deux jours ouvrables, vous tenons informé pendant la correction, et nous ne poursuivrons personne qui signale de bonne foi et n’accède ni ne modifie des données qui ne sont pas les siennes.
hi@beform.aiÀ lire aussi
Voyez beform à l’œuvre sur la photo d’un de vos clients.
Importez une photo dans la démo et regardez-la prendre forme. Ou réservez trente minutes : nous essayons beform sur trois de vos vrais projets.