Y compris les parties que nous n'avons pas terminées, car une page de sécurité qui ne recense que les points forts n'est pas une page de sécurité.
Ce que nous conservons, où cela se trouve, qui peut y accéder, et comment vous le récupérez si vous décidez de partir.
L'essentiel
Ce qui est en place aujourd'hui.
En transit et au repos
- TLS sur chaque connexion
- Chiffré au repos
- Secrets conservés hors du code source
- Aucune donnée client dans les journaux
Accès
- Des comptes par personne, sans identifiants partagés
- Autorisations par rôle
- Jetons API à portée limitée par extension
- Accès révoqué en un clic
Isolation
- Sécurité au niveau des lignes entre locataires
- Vérifié dans la suite de tests
- Instance dédiée sur Enterprise
- Résidence des données sur Enterprise
Départ
L’export est gratuit, et c’est une fonctionnalité, pas une faveur.
Le vrai test du respect de vos données par une plateforme, c'est ce qui se passe quand vous voulez les emporter ailleurs.
- Exportez tout, à tout moment — produits, clients, commandes, conversations, grand livre
- Aucuns frais pour exporter — et aucun frais pour fermer le compte
- Le modèle de données est public — Warp est sous licence MIT, vous pouvez donc en examiner la structure avant de vous engager
- Aucun verrouillage par l'opacité — si partir est difficile, ce doit être parce que vous n'en avez pas envie
- Exporter
- Gratuit, complet, à tout moment
- Modèle de données
- Public, sous licence MIT
- Suppression
- Sur demande, et à la clôture du compte
Ce sur quoi nous travaillons encore
Dit clairement, parce que vous finirez par le savoir de toute façon.
-
Certification formelle
Nous ne détenons pas la certification SOC 2 ni ISO 27001 à ce jour. Si vos achats en exigent une, dites-le-nous dès maintenant plutôt qu'au stade du contrat — nous vous dirons honnêtement où nous en sommes.
-
Les sauvegardes ne sont pas encore entièrement externalisées
C'est une lacune connue et elle est en cours de correction. Nous préférons que vous le lisiez ici plutôt que de le découvrir dans un questionnaire.
-
Tests d’intrusion
L'examen interne est continu ; les tests indépendants sont planifiés plutôt que terminés.
-
Posez-nous une question précise
Une page de sécurité vague est un signal d'alarme. S'il existe un contrôle dont votre entreprise a besoin, demandez et nous répondrons par une date ou par un non.
Une chose que nous ne ferons pas
0
données clients vendues, partagées ou utilisées pour entraîner quoi que ce soit.
Votre catalogue, vos clients et vos conversations sont à vous. Ils ne partent pas vers une plateforme publicitaire, ne sont pas vendus, et ne servent pas à améliorer un modèle dont quelqu'un d'autre tire profit.
Étape suivante
Envoyez-nous votre questionnaire de sécurité.
Nous le remplirons comme il se doit, y compris les questions dont la réponse est « pas encore ». Un fournisseur qui répond oui à chaque question vous dit quelque chose.
- Certification
- Aucun pour l'instant — demandez-nous où nous en sommes
- Exporter
- Gratuit et complet
- Résidence des données
- Disponible sur l'offre Enterprise