Votre confiance.
Notre responsabilité.

L’inscription libre est désactivée en production. Les comptes sont créés sur invitation d’un administrateur. Les mots de passe sont hachés ; les liens de réinitialisation expirent après 24 heures et les sessions après 30 jours.

Un administrateur peut révoquer les sessions d’un utilisateur. La connexion Google permet d’appliquer la politique de double authentification de votre organisation Google Workspace. Il n’existe pas encore de MFA native ni de prise en charge de Microsoft Entra ID.

Le périmètre du laboratoire est résolu côté serveur à partir de la session authentifiée. Les requêtes sur les données métier sont filtrées par tenant_id. Les commerciaux accèdent à leur périmètre autorisé ; l’absence de secteur ne donne pas accès à tout le laboratoire.

Ce cloisonnement est applicatif, couvert par des tests. Nous ne revendiquons pas d’isolation PostgreSQL par row-level security (RLS).

La connexion « en tant que client » est désactivée côté serveur. La console interne est réservée aux comptes nominatifs de l’équipe, derrière une authentification d’entreprise distincte. L’accès à la production est restreint à l’équipe technique.

L’application terrain conserve une copie de travail du portefeuille autorisé dans son espace privé. Le jeton de session est conservé dans le stockage sécurisé du système. La déconnexion efface la copie locale.

Les lectures s’appuient sur le snapshot local et les écritures sont mises en file avant synchronisation. La protection du terminal doit aussi s’inscrire dans votre politique de verrouillage et de gestion des appareils.

Vous pouvez exporter vos clients et commandes depuis la plateforme. À la résiliation, nous restituons vos données dans un format structuré et exploitable (CSV / Excel) sous 30 jours, puis les supprimons sous 60 jours avec attestation écrite de destruction. Sans instruction sous 30 jours, la suppression s’applique par défaut.

Les sauvegardes suivent une fenêtre glissante de 30 jours : les données supprimées en sortent au terme de cette fenêtre.

Salesia traite des données commerciales : points de vente, contacts professionnels, commandes et visites. La plateforme n’est pas destinée aux données de santé relatives aux patients ni à la pharmacovigilance.

Vos données ne servent pas à entraîner des modèles chez Salesia ou ses prestataires. La dictée vocale transmet l’audio pour produire un compte rendu ; elle est sollicitée lorsque le commercial utilise cette fonction.

En cas de violation de données personnelles vous concernant, nous vous notifions sans délai injustifié, au plus tard 24 heures après en avoir eu connaissance, et vous assistons dans vos obligations de notification.

Pour signaler un incident ou une vulnérabilité : contact@salesia.fr. Réponse sous 48 heures ouvrées. Nous n’engageons pas de poursuites pour un signalement de bonne foi, sans exploitation au-delà de la démonstration nécessaire et sans accès aux données d’un client.

Les incidents en cours et l’historique sur 30 jours sont visibles sur status.salesia.io, mis à jour toutes les heures.