Sécurité et protection des données
La base de données de VODOO CRM est hébergée dans l’Union européenne (Irlande) et l’application s’exécute en Europe (Paris). Les données sont chiffrées en transit (TLS 1.3) et au repos, chaque organisation est isolée des autres par des règles d’accès au niveau de la base, et les identifiants de vos services tiers, comme Twilio, sont chiffrés en AES-256-GCM. VODOO CRM est conforme au RGPD.
Informations reprises de la politique de confidentialité (version 1.2 du 23 octobre 2026).
Hébergement et localisation des données
- Base de données et authentification : Supabase, hébergé dans l’Union européenne (Irlande).
- Application : Vercel, société américaine, exécution en Europe (Paris), certifiée SOC 2.
- Réception des réponses email de vos contacts et supervision des erreurs (Sentry) : hébergées dans l’Union européenne.
- Les sous-traitants établis aux États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework UE-US.
Mesures de sécurité
- Chiffrement des données en transit (TLS 1.3) et au repos.
- Authentification sécurisée avec gestion des sessions JWT.
- Isolation de chaque organisation par des règles d’accès au niveau de la base (Row Level Security de Supabase).
- Identifiants de vos services tiers (Twilio, intégrations) chiffrés au repos en AES-256-GCM et jamais renvoyés au navigateur.
- Accès aux données de production limité aux personnes habilitées.
- CAPTCHA Cloudflare Turnstile sur les formulaires de connexion et d’inscription, et limitation du nombre de requêtes contre les abus.
Paiements, SMS et assistant
- Paiements : traités par Stripe, certifié PCI-DSS niveau 1. VODOO CRM ne stocke aucune donnée de carte bancaire.
- SMS : envoyés et reçus par votre propre compte Twilio, dans le cadre de votre contrat avec Twilio. VODOO CRM n’utilise que les identifiants que vous lui confiez, conservés chiffrés.
- Assistant intégré : le modèle d’IA d’Anthropic reçoit vos questions, jamais les données de votre CRM.
Sous-traitants
Chaque sous-traitant est lié à VODOO CRM par un contrat de traitement de données (DPA) conforme au RGPD.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données et authentification | Union européenne (Irlande) |
| Vercel | Hébergement de l’application | États-Unis, exécution à Paris |
| Stripe | Paiement et facturation | États-Unis |
| Resend | Envoi des emails, suivi des ouvertures et clics, réception des réponses | États-Unis, réception dans l’UE |
| Inngest | Orchestration des workflows et campagnes | États-Unis |
| Sentry | Supervision des erreurs | Union européenne |
| Upstash | Limitation des requêtes, protection contre les abus | États-Unis |
| Anthropic | Modèle d’IA de l’assistant intégré | États-Unis |
| Cloudflare | DNS et CAPTCHA Turnstile | États-Unis |
| Zoho Mail | Réception des emails adressés à contact@vodoocrm.com | — |
Vos données vous appartiennent
- Export de vos données dans un format structuré (CSV, JSON), directement depuis les paramètres de votre compte.
- Suppression définitive déclenchée par le propriétaire du compte, sans nous contacter : Paramètres › Général › Supprimer l’organisation.
- Après résiliation : 30 jours pour exporter, puis suppression définitive. Données de facturation conservées 10 ans (obligation comptable), logs de sécurité 12 mois.
- En cas de violation de données susceptible de créer un risque pour vos droits : notification à l’autorité compétente dans les 72 heures, et vous en êtes informé sans délai indu si le risque est élevé.
Pour aller plus loin
- Politique de confidentialité
- RGPD et vos droits
- Une question sur la sécurité ou la protection des données ? contact@vodoocrm.com