Sécurité
La sécurité intégrée au travail quotidien
Clientlly associe limites d'accès, séparation des organisations, protection des comptes et activité traçable.
Notre approche
Six principes qui protègent vos dossiers
Accès par rôle
Définissez visibilité et actions selon les responsabilités, le site et les modules.
Séparation des organisations
Les limites par tenant maintiennent les dossiers dans l'espace autorisé.
Protection des comptes
La connexion contrôlée et les protections de compte limitent les accès non autorisés.
Historique d'activité et d'audit
Les flux pris en charge conservent le contexte pour examiner actions et changements importants.
Traitement des données et confidentialité
Les exigences de sécurité et de confidentialité guident l'accès et le traitement des données.
Signalement responsable
Signalez les vulnérabilités via le canal de contact pour une investigation responsable.
Détails de sécurité
Ce qui protège vos données, concrètement
- Connexions chiffrées
- Le site et l'application sont servis uniquement en HTTPS.
- Mots de passe hachés
- Les mots de passe sont stockés uniquement sous forme de hachages bcrypt, jamais en clair.
- Connexion en deux étapes
- Avec une application d'authentification ou une passkey. Les administrateurs peuvent l'imposer à toute l'organisation.
- Rôles et autorisations
- Décidez qui voit et modifie quoi, jusqu'au niveau de chaque module.
- Journal d'audit
- Chaque modification enregistre qui l'a faite, sur quel enregistrement, quand et depuis quelle adresse IP. Les administrateurs peuvent le consulter et l'exporter.
- Données séparées par organisation
- Chaque requête est limitée aux données de votre propre organisation.
- Secrets chiffrés
- Les jetons des comptes connectés et les clés de paiement sont chiffrés en AES-256-GCM. Les clés API ne sont stockées que sous forme de hachage.
- Appareils et sessions
- Voyez où vous êtes connecté et déconnectez n'importe quel appareil.
- Protection contre la devinette de mots de passe
- Les échecs de connexion répétés sont bloqués automatiquement.
- Aucune donnée de carte stockée
- Les paiements par carte sont traités par Paddle, Stripe ou PayPal. Les numéros de carte n'atteignent jamais Clientlly.
- Export et suppression
- Les administrateurs peuvent exporter toutes les données de l'organisation. Les utilisateurs peuvent supprimer leur compte, avec un délai de grâce de 30 jours.
- Détection de clés divulguées
- Chaque modification du code est analysée automatiquement à la recherche de clés et mots de passe divulgués.
Dans le produit
Authentification et sécurité
Connexion
- Authentification par e-mail/mot de passe
- Connexion via réseaux sociaux
- Vérification de l'e-mail
- Réinitialisation et modification du mot de passe
Sessions
- Liste des sessions actives
- Révocation de session individuelle
- Déconnexion de tous les appareils
- Remplacement de session lorsque les limites sont atteintes
Multi-organisation et audit
- Accès multi-organisations
- Isolation des locataires
- Rôles, modules et permissions d'action granulaires
- Journalisation d'audit
Coffre-fort de mots de passe
- Coffre-fort de mots de passe personnel chiffré
- Dérivation et migration de clé de coffre Argon2id/PBKDF2
- Enveloppe de récupération du coffre
- Appairage d'extension navigateur pour le coffre de mots de passe
Vous avez découvert un problème de sécurité ?
Signalez les vulnérabilités présumées ou vos préoccupations de sécurité directement à Clientlly pour un examen responsable. Veuillez indiquer les étapes permettant de les reproduire et n’accédez jamais aux données d’autres clients.
Contacter la sécurité ClientllyReliez vos processus métier
Démarrez un essai gratuit de 14 jours — sans carte, sans engagement. Importez vos clients et factures et obtenez une vision complète dès le premier jour.