Sécurité.
Comment Noliser protège votre entreprise, vos clients et leurs paiements.
- 01
Paiements par Stripe.
Les données de carte sont saisies dans les formulaires de Stripe et n’atteignent jamais les serveurs de Noliser. Stripe est certifié PCI DSS niveau 1. Les paiements sont des paiements directs sur votre propre compte Stripe ; Noliser ne reçoit que ses frais.
- 02
Données stockées dans l’UE.
La base de données et les fichiers de Noliser sont hébergés par Supabase à Francfort, en Allemagne (AWS eu-central-1). L’application est servie par Vercel.
- 03
Sécurité au niveau des lignes sur chaque table.
Chaque table de la base de données applique la sécurité au niveau des lignes. Un membre connecté ne lit que les données de sa propre entreprise, et l’argent, les statuts et la facturation ne changent que par des fonctions de base de données contrôlées.
- 04
Les accès dans votre équipe.
Rôles Propriétaire, Responsable et Équipe, avec des interrupteurs pour ce que chaque personne peut faire. Chaque modification d’une réservation est enregistrée avec son auteur.
- 05
Accès de l’équipe Noliser.
Les outils d’administration de Noliser affichent les coordonnées des clients masquées. Les afficher exige un motif, et chaque consultation est inscrite dans un journal d’audit.
- 06
Connexion.
Google ou e-mail avec mot de passe, avec des codes par e-mail pour les nouveaux comptes et les réinitialisations de mot de passe. Les vérifications anti-robot de Cloudflare Turnstile et des limites de requêtes protègent chaque formulaire de connexion.
- 07
RGPD.
Vous contrôlez les données de vos clients et pouvez les exporter ou les supprimer sur demande. Une entreprise supprimée est effacée après 30 jours ; les données de paiement sont conservées comme la loi l’exige.
- 08
Signaler une vulnérabilité.
Écrivez à hello@noliser.com avec les détails. Merci de nous laisser le temps de corriger le problème avant de le rendre public.