Sécurité des données
Vos données sont notre priorité absolue. Découvrez les mesures que nous mettons en place pour garantir leur protection.
Chez Clynt, la sécurité n'est pas une option — c'est le fondement de notre plateforme. Chaque fonctionnalité, de la gestion de projets à la facturation, est conçue avec la protection de vos données comme priorité numéro un.
Hébergement et infrastructure
Vos données sont hébergées exclusivement en France, sur des infrastructures certifiées. L'application Clynt repose sur une architecture Node.js avec base de données MongoDB, déployée sur des serveurs bénéficiant des certifications ISO 27001 et HDS. Les centres de données sont protégés physiquement 24h/24 avec contrôle d'accès biométrique et surveillance vidéo permanente.
Chiffrement des données
Toutes les communications entre votre navigateur et Clynt sont protégées par un chiffrement TLS 1.3. Vos données stockées — projets, factures, contrats, informations clients — sont chiffrées au repos avec l'algorithme AES-256, le même standard utilisé par les institutions bancaires. Les fichiers uploadés (pièces jointes, signatures) sont également chiffrés. Aucune donnée ne transite en clair.
Authentification et contrôle des accès
L'authentification repose sur des tokens JWT sécurisés avec expiration automatique et refresh tokens. Le système de rôles de Clynt (propriétaire, manager, équipe, client, invité) vous permet de contrôler précisément qui accède à quoi dans votre organisation. Le portail client offre un accès restreint et sécurisé à vos clients, sans exposer vos données internes. Les tentatives de connexion suspectes sont automatiquement bloquées.
Sauvegardes et redondance
Des sauvegardes automatiques de votre base MongoDB sont réalisées quotidiennement avec une rétention de 30 jours. Vos données sont répliquées géographiquement sur plusieurs sites en France pour garantir leur disponibilité même en cas d'incident majeur. L'historique de vos factures, devis et contrats est conservé de manière immuable conformément aux obligations légales françaises.
Conformité RGPD
Clynt est pleinement conforme au Règlement Général sur la Protection des Données (RGPD). Un Délégué à la Protection des Données (DPO) est désigné. Vous disposez d'un droit d'accès, de rectification, d'effacement (droit à l'oubli), de portabilité et d'opposition sur vos données personnelles. Le consentement est recueilli de manière explicite et révocable à tout moment. Vos données ne sont jamais revendues ni partagées avec des tiers à des fins commerciales.
Paiements sécurisés
Les paiements sont gérés par Stripe, leader mondial du paiement en ligne, certifié PCI DSS Niveau 1 — le plus haut niveau de certification de sécurité dans l'industrie des paiements. Clynt ne stocke jamais vos données bancaires (numéro de carte, CVV) sur ses serveurs. Les coordonnées bancaires affichées sur vos factures sont cristallisées au moment de l'émission pour garantir leur intégrité.
Monitoring et gestion des incidents
L'infrastructure Clynt est surveillée 24h/24, 7j/7 par des systèmes de monitoring avancés. Des alertes automatiques permettent une réaction en temps réel à toute anomalie — tentatives d'intrusion, pics de charge, erreurs serveur. Un plan de réponse aux incidents est en place, avec des procédures documentées pour la notification, l'investigation et la résolution. En cas d'incident de sécurité, les utilisateurs concernés sont informés dans les délais prévus par la réglementation.
Bonnes pratiques recommandées
Pour renforcer la sécurité de votre compte Clynt, nous recommandons : utiliser un mot de passe unique et complexe (minimum 12 caractères), ne jamais partager vos identifiants, vérifier régulièrement les rôles et accès de votre équipe dans les paramètres d'organisation, vous déconnecter après chaque session sur un poste partagé, et signaler immédiatement toute activité suspecte à notre équipe support à contact@clynt.io.
Nos engagements en chiffres
Schliessen Sie sich den Agenturen und Freelancern an, die Clynt taeglich nutzen. Kostenlose Testphase, ohne Verpflichtung.