Données et hébergement
L’application, la base de données et les documents sont hébergés sur Microsoft Azure en Sweden Central. Le frontend utilise Vercel. Le traitement IA passe par Google Cloud Vertex AI aux Pays-Bas. La liste des sous-traitants précise les lieux et les éventuels transferts hors EEE pour chaque service.
Traitement des documents
Chainfill reçoit les documents, extrait les données et les vérifie selon votre configuration. Les données sont transmises à votre TMS, ERP ou WMS après approbation ou par export automatique configuré. Pour une boîte mail connectée, nous convenons du dossier à traiter.
Voir le parcours de traitement techniqueConservation et suppression
Nous conservons les documents, le contenu des e-mails, les résultats d’extraction et l’historique pour fournir le service et permettre les vérifications. Un export ne supprime pas automatiquement ces données. Vous pouvez demander leur suppression. En fin de service, vous choisissez leur restitution ou leur suppression, sous réserve des obligations légales de conservation. Les modalités figurent dans l’accord de traitement des données et la politique de confidentialité.
Politique de confidentialitéAccès, isolation et chiffrement
L’accès aux données dépend de l’entreprise et des droits de l’utilisateur.
Séparation entre clients
Les données des clients sont séparées logiquement sur une infrastructure partagée. Les autorisations et les contrôles propres à chaque entreprise limitent les données accessibles.
Connexion et droits
Les comptes sont créés sur invitation, avec des droits par rôle. Chaque utilisateur peut activer l’authentification multifacteur. Le Single Sign-On est une option Enterprise et suit les règles de votre fournisseur d’identité.
Chiffrement
Les données stockées sont chiffrées en AES-256. Les transferts sont chiffrés via HTTPS.
Journalisation des modifications
Les modifications importantes des documents, workflows, paramètres et droits sont enregistrées avec l’utilisateur et l’horodatage. L’historique de traitement et d’export permet les vérifications et le diagnostic.
Tests de sécurité et certification
Les modifications font l’objet d’une revue de code et de tests automatisés. Nous utilisons des contrôles de sécurité automatisés et faisons tester la plateforme par un prestataire externe.
ISO 27001
Statut publié au 3 août 2026 : certification en cours, pas encore certifié. Le périmètre couvre le développement, l’exploitation et le support de la plateforme Chainfill. Contactez-nous pour le statut actuel et les justificatifs disponibles.
Test d’intrusion externe
WYKYK a terminé le test d’intrusion externe. Tous les problèmes identifiés lors de ce test ont été corrigés. Le rapport est disponible sur demande.
À propos de WYKYKDisponibilité et gestion des incidents
Le SLA et l’accord de traitement des données précisent les engagements de disponibilité, de support et de notification des violations de données.
- Disponibilité
- Le SLA fixe un objectif de disponibilité mensuelle de 99,5 % selon la méthode convenue. Il précise aussi les conditions des crédits de service.
- Support
- Le support est disponible du lundi au vendredi de 09 h à 18 h, heure des Pays-Bas, hors jours fériés. Le SLA décrit les priorités et les délais de réponse.
- Notification des violations de données
- Nous notifions une violation de données sans retard injustifié après en avoir pris connaissance, dans la mesure du possible sous 24 heures, conformément à l’accord de traitement. La notification inclut les informations disponibles et un point de contact.
- Sauvegardes et restauration
- Les sauvegardes sont chiffrées et stockées séparément de la production. Une restauration à un instant donné est possible. Lors de l’onboarding, nous convenons d’un scénario de repli adapté à votre TMS ou WMS et à vos volumes.
- Fin de service et portabilité
- En fin de service, vous pouvez choisir la restitution ou la suppression de vos données, sous réserve des obligations légales de conservation. L’export est disponible en XML, JSON, CSV et Excel.
Évaluation fournisseur NIS2
Vous évaluez Chainfill comme fournisseur dans le cadre de NIS2 ? Demandez notre questionnaire de sécurité rempli, la présentation technique et l’avenant fournisseur NIS2. Celui-ci décrit les délais de notification, les engagements de sécurité et les droits d’audit et de preuve.
L’IA et vos données
Découvrez le fonctionnement de la mémoire propre à l’entreprise, de l’entraînement des modèles, du contrôle humain et de l’export automatique.
Questions de sécurité
Contactez-nous pour toute question sur la sécurité de Chainfill ou pour demander des justificatifs.