Sécurité de niveau entreprise
Vos données sont en sécurité avec Marchant
Vos données financières sont stockées dans des centres de données de l'UE, chiffrées au repos et en transit, et sous votre contrôle.
AES-256
Chiffrement au repos
TLS 1.2+
Chiffrement en transit
99,9 %
Objectif de disponibilité
UE
Résidence des données
Conçu pour la conformité réglementaire
Marchant est conçu de zéro pour les exigences de conformité des entreprises britanniques ; la France et l'Allemagne sont prévues pour 2028. Nous suivons les évolutions réglementaires à votre place.
01
Vos données sont stockées dans des centres de données de l'UE
Vos données financières sont stockées dans des centres de données situés dans l'UE (Stockholm). Quelques sous-traitants — comme Stripe pour les paiements par carte et Clerk pour la connexion — traitent des données personnelles limitées en dehors de l'UE ; tous sont répertoriés dans notre politique de confidentialité.
- Centres de données à Stockholm (eu-north-1)
- Données financières stockées dans l'UE
- Sous-traitants répertoriés dans notre politique de confidentialité
- Portabilité des données — exportez tout, à tout moment
02
Chiffrement bancaire au repos et en transit
Vos données sont chiffrées au repos et en transit selon les mêmes normes que celles des institutions financières mondiales. Nous utilisons le chiffrement AES-256 au repos et TLS 1.2+ en transit.
- Chiffrement AES-256 au repos
- TLS 1.2+ pour toutes les données en transit
- Sauvegardes de bases de données chiffrées
- Clés de chiffrement gérées dans les HSM de notre fournisseur d'infrastructure
03
Conçu pour 99,9 % de disponibilité
Nous visons 99,9 % de disponibilité, et nous informons directement les clients concernés en cas d'incident — aucune panne dissimulée derrière un e-mail de support.
Vérifier le statut en direct →- Objectif de disponibilité de 99,9 %
- Infrastructure gérée et surveillée
- Surveillance de la disponibilité — en cours de mise en place avant le lancement
- Notifications d'incident par e-mail
04
Journal d'audit complet — à partir de Premium
À partir de Premium, chaque action dans Marchant est enregistrée avec un horodatage, l'identité de l'utilisateur et l'adresse IP. Sachez exactement qui a fait quoi et quand — indispensable pour les équipes financières et les auditeurs.
- Journal horodaté de chaque action
- Identité de l'utilisateur et adresse IP enregistrées
- Exportable pour les audits externes
- Contrôle d'accès basé sur les rôles — limitez qui voit quoi
Divulgation responsable
Vous avez découvert une faille de sécurité ? Envoyez les détails à security@getmarchant.com. Nous examinons chaque signalement et apprécions la divulgation coordonnée — merci de nous laisser un délai raisonnable pour corriger le problème avant toute publication.
Des questions sur la sécurité — Nous sommes là pour y répondre.
Parlez à notre équipe des exigences de sécurité entreprise, des accords de traitement des données personnalisés ou de notre feuille de route vers la certification ISO 27001.