Sécurité, hébergement et conformité

Où sont vos données

Les données de vos clients et de vos encours sont hébergées sur une infrastructure située en France, avec sauvegardes chiffrées.

Collectys Cash s’utilise aussi en installé, sur votre propre infrastructure. Dans ce cas les données ne sortent pas de chez vous et l’exploitation reste la vôtre. Le choix entre hébergé et installé, comme celui entre location et licence, se fait au moment du cadrage.

Quand vos données remontent de votre ERP par l’extracteur, l’extraction est chiffrée avant de quitter vos serveurs. C’est une remontée sortante : il n’y a pas d’ouverture entrante à pratiquer sur votre réseau (voir les modes d’alimentation).

L’hébergeur et ses certifications

Les serveurs sont hébergés chez Eurofiber, dans des centres de données certifiés ISO 27001 et HDS, la certification française applicable à l’hébergement de données de santé. Le niveau d’équipement de chaque site est publié par l’hébergeur : eurofibercloudinfra.fr/datacenters.

Ces certifications sont celles des centres de données et de leur exploitant. Elles portent sur l’infrastructure, et non sur l’édition du logiciel : nous les citons pour ce qu’elles sont, pas pour nous en attribuer le mérite.

BGD se réserve la possibilité de changer d’hébergeur, pour quelque raison qu’elle juge utile, en conservant un niveau de qualité de service au moins équivalent. En tout état de cause, l’hébergeur retenu sera situé en Europe.

Sauvegardes et reprise d’activité

Sauvegarde	quotidienne, à 22 h
Rétention	14 jours
Délai de restauration	15 minutes dans le meilleur des cas
RTO — durée maximale d’interruption admise	6 heures
RPO — perte de données maximale admise	6 heures

Les sauvegardes sont chiffrées.

Qui voit quoi

Les droits sont fins, par écran et par action, et s’organisent en groupes de droits. Un gestionnaire affecté à une filiale ou à un portefeuille ne voit pas le reste (voir la gestion multi-sociétés).

Les actions sont tracées, horodatées et nominatives : relance envoyée, promesse enregistrée, litige requalifié, montant modifié. C’est ce qui rend un dossier opposable et un audit possible — le jour où un client conteste une relance, l’historique répond à sa place.

Le portail débiteur donne accès par lien signé au seul compte concerné : votre client y consulte ses propres factures, rien d’autre (voir le portail débiteur).

Vos données restent les vôtres

Elles sont exportables intégralement, dans des formats ouverts, à tout moment et sans frais — pendant le contrat comme à son terme. Un logiciel de poste client qui retient vos données prend en otage votre trésorerie.

RGPD : qui répond de quoi

Les données traitées dans Collectys Cash sont celles de vos clients débiteurs et de vos propres collaborateurs. La répartition des rôles est celle du règlement :

• vous êtes responsable de traitement — ce sont vos créances, vos clients, vos finalités ;
• BGD est sous-traitant au sens de l’article 28 : nous traitons ces données sur vos instructions, pour vous fournir le service, et pour rien d’autre.

Cette répartition se formalise dans un accord de sous-traitance (DPA) annexé au contrat : finalités, catégories de données, durées de conservation, mesures de sécurité, sous-traitants ultérieurs et sort des données en fin de contrat.

Le texte de l’accord de sous-traitance et la liste des sous-traitants ultérieurs sont communiqués sur demande, à bonjour@collectyscash.com.

Les données collectées par les formulaires de ce site relèvent d’un traitement distinct, décrit dans la politique de confidentialité.

Certifications

Les certifications ISO 27001 et HDS portées par les centres de données de l’hébergeur sont détaillées plus haut, dans la section « Où sont vos données ». Elles couvrent l’infrastructure.

BGD ne revendique aucune certification à son propre niveau : l’annoncer sans la détenir se retournerait contre nous au premier audit.

Support et assistance

Canal	Disponibilité	Délai de réponse
Email, depuis l’application	Jours ouvrables, 9 h – 18 h	48 heures
Téléphone	Jours ouvrables, 9 h – 18 h	Réponse directe

Le support téléphonique est proposé en option sur les offres Corporate et Entreprise, et compris dans l’accompagnement dédié de l’offre Grands comptes — voir la page Tarifs.

Une question précise

Les directions des systèmes d’information et les services achats ont souvent une grille à remplir avant de valider un outil. Écrivez-nous : nous y répondons point par point, avant la démonstration s’il le faut.