CRM européen

Un CRM européen — avec vos données hébergées en Suisse.

Lorsqu'un client — ou votre propre délégué à la protection des données — vous demande où se trouvent physiquement ses données, « quelque part dans un cloud américain, région à confirmer » n'est pas une réponse acceptable. La base de données de production de FlowGrid est hébergée à Zurich. Vos contacts, vos opportunités et vos notes sont stockés en Europe, chiffrés champ par champ, et l'IA fonctionne par défaut au sein de l'UE.

Base de données hébergée en Suisse · Inférence IA exécutée dans l'UE par défaut · Conformité au RGPD avec un accord de traitement des données (DPA)

Pourquoi ce sujet revient sans cesse sur le tapis

La moitié de l'évaluation d'un fournisseur repose désormais sur des critères géographiques.

  • Où les données de nos clients sont-elles physiquement stockées : dans un pays appliquant des normes de protection des données équivalentes à celles de l'UE, ou simplement « dans le cloud » ?
  • Quels sous-traitants ont accès à ces données, et dans quel pays se trouve chacun d'entre eux ?
  • Lorsque les fonctionnalités d'IA sont activées, les données de nos clients sont-elles transmises en toute discrétion à un endroit dont nous devrions ensuite rendre compte à nos propres clients ?

Comment FlowGrid répond à cette question

Une localisation des données que vous pouvez situer sur une carte.

Une liste de contacts dans FlowGrid

Où sont stockées vos données

Votre base de données de production est hébergée à Zurich.

La base de données contenant vos contacts, vos organisations, vos opportunités, vos activités et vos notes est hébergée dans la région de Zurich. Pas « dans l'UE, sans doute » — mais dans un pays bien précis, la Suisse, qui dispose de l'un des régimes de protection des données les plus stricts au monde.

La Suisse bénéficie d'une décision d'adéquation de l'UE ; par conséquent, pour une équipe basée dans l'UE, cela revient à conserver les données au sein de l'UE : aucune formalité administrative particulière n'est requise pour le transfert, un accord de traitement des données (DPA) suffit.

Journal d'audit de FlowGrid indiquant une modification enregistrée

Chiffré en plus de la localisation

Chiffrement au niveau des champs avec des clés limitées à votre espace de travail.

La localisation constitue le premier niveau de sécurité. Le deuxième : chaque champ de contact est chiffré au repos à l'aide de l'algorithme AES-256-GCM, et chaque espace de travail dispose de sa propre clé. Les données d'un espace de travail ne peuvent pas être déchiffrées à l'aide de la clé d'un autre espace de travail — ni par un pirate informatique qui consulterait la base de données, ni par nous-mêmes.

L'isolation entre locataires est assurée au niveau de la couche Postgres, et non dans le code de l'application ; par conséquent, une lecture entre locataires ne constitue pas un risque lié à une mauvaise configuration, mais une impossibilité au niveau de la base de données. Chaque modification est consignée dans un journal d'audit en ajout seul.

L'assistant IA Nexus en train de créer une vue dans FlowGrid

L'IA reste également en Europe

Un assistant IA qui ne remet pas en cause votre politique en matière de localisation des données.

Nexus est l'assistant IA de FlowGrid : plus de 60 outils intégrés à votre schéma CRM, et non une simple boîte de dialogue générique. Par défaut, son système d'inférence fonctionne sur AWS Bedrock dans l'UE, avec une configuration sans conservation des données : les requêtes et les enregistrements qu'il lit ne sont pas consignés et ne sont utilisés pour entraîner aucun modèle.

C'est le paramètre par défaut pour tous les espaces de travail — il ne s'agit ni d'un niveau de confidentialité premium, ni d'une option réservée aux entreprises. Cette configuration s'applique également au chat Nexus, aux rapports générés par l'IA et à l'importation assistée par l'IA.

Vérifiable, et non supposé

Nous sommes en avance. Voici comment vous pouvez tout de même vérifier notre identité.

Comment vos données sont-elles protégées ?

Chiffrement AES-256-GCM au niveau des champs avec des clés propres à chaque tenant. Isolation multi-tenant au niveau des lignes. Chaque modification est consignée.

Consultez les détails relatifs à la sécurité →

Aspects juridiques et conformité

Conforme au RGPD grâce à un avenant relatif au traitement des données. Votre responsable juridique peut l'obtenir dès maintenant, et non après un entretien commercial.

Consultez la politique de confidentialité →

Construit en public

Public release notes coming soon. Follow what we’re shipping →

Construit en public

Nous n'avons pas encore de logos de clients à vous montrer.

FlowGrid en est encore à ses débuts. Plutôt que de vous fier à une crédibilité de seconde main, voici ce que vous pouvez vérifier par vous-même :

Des réponses sincères

Les questions que vous poseriez réellement.

Donnez une réponse claire à votre délégué à la protection des données.

Vos fichiers clients sont stockés en Suisse. L'IA fonctionne par défaut dans l'UE. Un accord de traitement des données que votre interlocuteur juridique peut lire avant même d'avoir fini son café.
Commencez votre essai gratuit

Voir aussi : informations sur la sécurité · notre CRM axé sur la confidentialité · liste des sous-traitants