Vos données entre de bonnes mains.
Des preuves vérifiées par des tiers, pas des promesses
La sécurité de Beeye est auditée chaque année par des organismes indépendants. Le dossier de sécurité complet est transmis à votre DSI sur demande.
Attestation renouvelée chaque année par un auditeur indépendant, sur la sécurité, la disponibilité et la confidentialité. Rapport fourni sous accord de confidentialité.
Évaluation exigeante sur des standards sociaux et environnementaux, renouvelée périodiquement.
Politique de sécurité de l’information approuvée par la direction, revue régulièrement, auditée dans le cadre de SOC 2 et portée par une équipe dédiée confidentialité-sécurité.
Vos données hébergées dans votre région
Hébergement sur Microsoft Azure, dans la région convenue à votre contrat. Aucun transfert hors de votre région sans votre accord écrit préalable.
| Clients | Hébergement | Continuité |
|---|---|---|
| Europe | Exclusivement dans l’Union européenne (centre de données en France) | Sauvegardes régulières dans l’UE |
| Canada | Canada (centre de données de Québec) | Sauvegardes dans le centre de Toronto |
| États-Unis | Exclusivement aux États-Unis | Région d’hébergement convenue au contrat |
L’accès à distance par le personnel autorisé de Beeye s’effectue depuis le Canada, juridiction couverte par une décision d’adéquation de la Commission européenne, dans le cadre des contrôles SOC 2.
Les mesures techniques, noir sur blanc
En transit (TLS 1.2 ou supérieur) et au repos (AES-256), avec test d’intrusion annuel.
SSO Office 365 / Entra ID avec MFA héritée de votre annuaire. MFA ou SSO obligatoire pour les comptes administrateurs et les accès à distance du personnel Beeye.
Journalisation des accès, sauvegardes régulières, tests de sécurité. Chaque modification du plan de charge est datée et attribuée.
Sensibilisation annuelle à la sécurité, engagement annuel de conformité aux politiques internes, accès aux données limité au besoin d’en connaître. L’usage d’outils d’IA générative par le personnel est encadré par une politique dédiée.
Des engagements contractuels, pas des intentions
Notification d’incident sans délai injustifié, au plus tard 48 heures après en avoir pris connaissanceavec nature, périmètre, mesures et point de contact
Réversibilité : export complet dans un format structuré, couramment utilisé et lisible par machinependant 90 jours, puis restitution ou suppression, attestation écrite sur demande
Convention de traitement des données (DPA) annexée au contrat : RGPD, Loi 25 (Québec), PIPEDAsous-traitants : Microsoft Azure et HubSpot uniquement, liste à jour sur demande
Assurances responsabilité civile, professionnelle et cyber auprès d’assureurs réputésattestation fournie sur demande
Ce que votre DSI demandera
Qui a accès à nos données ?
Le personnel de Beeye qui en a besoin dans le cadre de ses fonctions, soumis à des obligations de confidentialité. L’accès aux outils tiers est strictement limité de la même façon.
Pouvons-nous auditer Beeye ?
Le rapport SOC 2 Type II répond en premier lieu aux demandes d’audit. Les contrats prévoient en complément un droit d’audit client encadré (préavis écrit, une fois par période de douze mois).
Que se passe-t-il en fin de contrat ?
Export complet de vos données pendant 90 jours dans un format lisible par machine, puis restitution ou suppression, sauvegardes incluses, avec attestation écrite de destruction sur demande.
Utilisez-vous nos données pour entraîner des IA ?
Beeye n’utilise pas les données de ses clients pour entraîner des modèles d’IA de tiers. Seules des données agrégées et irréversiblement anonymisées peuvent servir à améliorer ses propres systèmes.
Le dossier de sécurité complet (rapport SOC 2, DPA, mesures détaillées) est transmis à votre DSI sur demande : security@mybeeye.com.
Les questions de votre DSI, on y répond une par une.
Un échange avec quelqu’un qui parle sécurité, et le dossier complet (SOC 2, DPA, hébergement) transmis à votre DSI sur demande.
Réserver ma démo30 minutes avec un expert qui connaît les cabinets. On vous dit franchement si Beeye est fait pour vous.