Vos données sont entre de bonnes mains
La sécurité n'est pas une option chez 22Calendar. Chiffrement de bout en bout, hébergement européen, conformité RGPD — nous protégeons vos données comme les nôtres.
Chiffrement SSL/TLS
Toutes les communications sont chiffrées en transit avec TLS 1.3. Vos données ne transitent jamais en clair.
Données chiffrées au repos
Les données stockées sont chiffrées avec AES-256. Même en cas d'accès physique aux serveurs, vos données restent illisibles.
Authentification sécurisée
Authentification à deux facteurs (2FA) disponible. Connexion via Google/Microsoft OAuth pour une sécurité renforcée.
Hébergement EU
Vos données sont hébergées en Union Européenne, conformément aux exigences du RGPD.
Logs et audit
Historique complet des actions sur votre compte. Traçabilité totale pour vos besoins de conformité.
Sauvegardes quotidiennes
Backups automatiques quotidiens avec rétention de 30 jours. Récupération rapide en cas d'incident.
Conformité RGPD
22Calendar est conçu pour respecter le Règlement Général sur la Protection des Données (RGPD).
RGPD
Conforme au Règlement Général sur la Protection des Données. DPA disponible sur demande.
Sous-traitant
22Calendar agit en qualité de sous-traitant au sens de l'article 28 du RGPD pour les données de vos prospects.
Droit à l'oubli
Suppression complète des données sur demande, dans un délai de 30 jours.
Portabilité
Export de vos données dans un format structuré (JSON, CSV) à tout moment.
Infrastructure de confiance
Notre infrastructure repose sur des fournisseurs cloud de premier plan, certifiés pour les environnements les plus exigeants.
- Hébergement certifié ISO 27001 et SOC 2 Type II
- Monitoring 24/7 avec alertes automatiques
- Protection DDoS et WAF intégrée
- SLA de disponibilité 99.9%
- Redondance multi-zones pour la haute disponibilité
Questions fréquentes
Où sont hébergées mes données ?
Vos données sont hébergées sur des serveurs situés en Union Européenne (Allemagne, France). Nous utilisons des fournisseurs cloud certifiés ISO 27001 et SOC 2.
Qui a accès à mes données ?
Seuls les membres autorisés de l'équipe technique ont accès aux données, et uniquement dans le cadre du support ou de la maintenance. Tous les accès sont loggés et audités.
Comment sont sécurisés les tokens d'API ?
Les tokens API sont hashés avec bcrypt avant stockage. Ils sont révocables à tout moment depuis votre dashboard. Nous recommandons la rotation régulière des tokens.
Que se passe-t-il si je supprime mon compte ?
Vos données sont supprimées dans les 30 jours suivant la demande, conformément au RGPD. Les sauvegardes sont purgées dans les 90 jours.
Avez-vous un DPA (Data Processing Agreement) ?
Oui, nous fournissons un DPA conforme au RGPD sur demande. Contactez-nous à privacy@22calendar.com pour l'obtenir.
Comment signaler une vulnérabilité ?
Nous prenons la sécurité très au sérieux. Si vous découvrez une vulnérabilité, contactez-nous à security@22calendar.com. Nous nous engageons à répondre sous 24h.
Une question sur la sécurité ?
Notre équipe sécurité est disponible pour répondre à vos questions et vous fournir toute documentation nécessaire (DPA, certifications, etc.).