Ce que nous tenons, écrit au contrat.1
Une promesse de sécurité sans chiffre ne se vérifie pas. Les nôtres sont dans l’annexe 1 des conditions de vente : perte de données, délai de remise en service, disponibilité, accès, sortie. Les voici, dans l’ordre où un associé les demande.
1Oui, nous l’avons relue. Deux fois.
Même la sortie est écrite au contrat
Chiffres contractuels. Pas d’astérisque
Le détail, ligne par ligne.
| Un serveur à vous | Un serveur, une base de données et des sauvegardes rien que pour votre cabinet, ou pour chaque entité d’un groupe. Aucun autre cabinet dessus. |
|---|---|
| Chiffrement | Sur le disque, dans les sauvegardes et pendant le trajet sur internet. Sorti de nos serveurs, un disque est illisible. |
| Connexion de l’équipe | Un compte au nom de chacun, double vérification obligatoire sous sept jours. Déconnexion après une heure sans activité, au plus tard après 8 heures. Jamais de SMS comme double vérification. |
| Qui voit quoi | C’est la base de données qui décide ce que chaque personne a le droit de voir. |
| Déclarations de soupçon | Personne chez KiroHQ ne peut les lire, ni les examens renforcés, même pendant un dépannage. |
| Le journal | Un registre qu’on ne peut ni modifier ni effacer. Une retouche se verrait. |
| Les envois | Aucun message ne part sans le clic d’une personne du cabinet, depuis votre messagerie. |
| Notre accès technique | Faire tourner un serveur suppose un accès technique. Le nôtre est limité, tracé et encadré : aucun accès permanent ; pour un dépannage, un associé nous ouvre un accès nominatif et motivé, quatre heures, en lecture seule, chaque requête notée au journal. |
| Les sauvegardes | 30 jours dans la région de votre serveur, plus une copie mensuelle gardée douze mois dans une seconde région, verrouillée en écriture. Une restauration complète est jouée chaque trimestre sur un serveur vierge. |
| Si vous partez | Export complet, en format ouvert, déclenché par vous sans nous demander. En fin de contrat : au moins 30 jours pour récupérer vos données, puis destruction des clés sous 30 jours. Les copies verrouillées s’effacent à l’expiration de leur verrou, douze mois au plus. Attestation remise. |
Votre client demande où sont ses données ? La réponse est écrite.
Serveur en France, rien que pour votre cabinet, sauvegardes, sortie : chaque ligne de cette page est reprise au contrat. Vous pouvez la citer telle quelle à vos clients, et elle vous engagera autant que nous.
Un client vous envoie un questionnaire de sécurité ? Transmettez-le-nous
Trente minutes, vos vrais dossiers.
On regarde où part le temps chez vous, on vous montre ce que KiroHQ en fait, et vous décidez. S’il n’y a rien à gagner, on vous le dit.
Ou écrivez à contact@kirohq.com.
Fabien répond lui-même, sous un jour ouvré.