Sécurité et confiance.
Vous confiez à un service de vérification les adresses de personnes réelles ; la façon dont nous les traitons compte donc. Voici notre approche de la sécurité en termes clairs : où vos données résident, comment nous les protégeons et les contrôles que vous conservez sur elles.
Les normes que nous respectons
SOC 2
Notre programme de sécurité s'appuie sur les principes de confiance SOC 2 en matière de sécurité, de disponibilité et de confidentialité.
GDPR
En tant qu'entreprise basée dans l'UE, nous concevons nos produits conformément au GDPR : traitement licite, droits des personnes concernées et hébergement des données dans l'UE par défaut.
HIPAA
Nos pratiques sont conçues pour prendre en charge les obligations HIPAA des équipes qui traitent des informations de santé protégées.
Besoin de nos derniers rapports, d'un accord de traitement des données (DPA) ou d'un Business Associate Agreement (BAA) ? Contactez-nous et nous vous communiquerons ce qui s'applique à votre cas d'usage.
Comment nous protégeons vos données
Hébergement des données dans l'UE
Qualisend est une entreprise basée dans l'UE, et les données que vous nous envoyez sont stockées et traitées dans l'UE. Rien n'a besoin de quitter l'EEE pour être vérifié, ce qui supprime la question des transferts internationaux pour les expéditeurs européens.
Chiffrement et contrôles d'accès
Nous appliquons des mesures de protection techniques et organisationnelles – chiffrement, contrôles d'accès selon le principe du moindre privilège et évaluations de sécurité régulières – pour protéger votre compte et les listes que vous vérifiez.
Clés API à portée limitée
Vérifiez via l'API avec des clés à portée limitée et révocables, afin que chaque intégration n'obtienne que l'accès dont elle a besoin, et vous pouvez faire tourner ou révoquer une clé sans toucher au reste de votre configuration.
Vos données, votre contrôle
Les tâches de vérification et leurs résultats résident dans votre espace de travail et vous pouvez les supprimer à tout moment. Nous ne vendons, ne louons ni ne partageons jamais les listes d'e-mails que vous soumettez, et nous ne les utilisons pas pour entraîner des modèles ni pour enrichir les résultats de qui que ce soit.
Conservation des données
Nous ne conservons les données que tant qu'il y a une raison de le faire. Le calendrier complet figure dans la politique de confidentialité ; en bref :
- Tâches de vérification et résultats — conservés dans votre espace de travail jusqu'à ce que vous les supprimiez ou fermiez votre compte.
- Données de compte — conservées tant que votre compte est ouvert, puis supprimées 30 jours après sa fermeture.
- Journaux d'utilisation — conservés 90 jours à des fins de sécurité et d'analyse.
- Registres de facturation — conservés pour respecter la législation fiscale et comptable.
Sous-traitants et vos droits
Nous nous appuyons sur un petit ensemble de prestataires évalués – pour les paiements, l'hébergement et l'analyse – pour faire fonctionner le service, et nous ne vendons ni vos informations personnelles ni les listes que vous vérifiez. En vertu du GDPR et du CCPA, vous pouvez à tout moment accéder à vos données, les rectifier, les exporter ou les supprimer et retirer votre consentement ; écrivez à hello@qualisend.com pour exercer ces droits. Qualisend est exploité par Longterm studio, MB, immatriculée en Lituanie (UE).
Les mentions légales
Des questions sur la sécurité ou la conformité ?
Nous sommes ravis de vous présenter nos pratiques, de signer un DPA ou de répondre à un questionnaire de sécurité — il vous suffit de nous contacter.