SOLDEN.
Sécurité & Conformité
Protection des données

Sécurité par conception.
Conformité par défaut.

Solden édite une plateforme SaaS d'automatisation du recouvrement amiable multi-canal. La protection des données que vous nous confiez est au cœur de notre architecture.

01
Hébergement
Union européenne
02
Chiffrement
de niveau bancaire
03
Isolation stricte
par créancier
04
Minimisation
des données IA

Une architecture conçue pour protéger.

Chaque couche de notre plateforme intègre des mécanismes de sécurité standards de l'industrie SaaS B2B. Chiffrement, authentification forte, isolation stricte des données.

Chiffrement

Données protégées de bout en bout

Chiffrement de niveau bancaire (AES-256) de l'ensemble de la base de données. Communications en HTTPS / TLS 1.2+ sur tous les endpoints. Mots de passe hachés.

Authentification

Accès à double facteur obligatoire

Toute connexion administrateur passe par une authentification forte (mot de passe + second facteur). Principe du moindre privilège appliqué à chaque rôle utilisateur.

Isolation

Row Level Security native

Architecture multi-tenant avec Row Level Security activée au niveau base de données. Les données d'un client sont techniquement inaccessibles à tout autre client, indépendamment de la couche applicative.

Une infrastructure majoritairement européenne.

Chaque fournisseur de notre stack a été sélectionné pour garantir la souveraineté des données traitées, avec un encadrement contractuel renforcé pour les services non-européens.

Fonction
Fournisseur
Localisation
Base de données
Supabase (infrastructure AWS)
Union européenne
SMS et RCS
SMSnode, éditeur français
France (Marseille)
Intelligence artificielle
OpenAI API, cadre contractuel strict*
Encadrement dédié
Infrastructure orchestration
Hostinger
Europe
* Aucun apprentissage sur vos données

Les données transmises via OpenAI ne nourrissent aucun modèle.

Les données transmises via les API de nos fournisseurs IA ne sont pas utilisées pour entraîner des modèles publics. La rétention est limitée, l'encadrement contractuel strict, l'engagement de confidentialité opposable. Vos informations et celles de vos débiteurs servent exclusivement à exécuter le traitement que vous nous confiez.

L'IA au service du traitement, pas de la collecte.

Nos modèles d'IA reçoivent uniquement les informations strictement nécessaires à l'exécution de chaque action. Aucune donnée contextuelle superflue. Aucun enrichissement parallèle.

Principe RGPD appliqué

Pour tout traitement qui passe par l'IA, seules les informations strictement pertinentes sont transmises. Aucune donnée contextuelle superflue. Aucun enrichissement parallèle. Nous appliquons le principe de minimisation inscrit dans le RGPD à l'échelle de chaque requête, pas uniquement au niveau de la collecte initiale.

Vos données servent uniquement vos intérêts.

Finalité unique

Les données que vous nous confiez sont traitées exclusivement aux fins du recouvrement amiable pour votre structure. Elles ne sont jamais revendues à des tiers, jamais utilisées à des fins commerciales propres à Solden, jamais partagées avec d'autres clients de la plateforme.

Marque blanche native

L'ensemble des communications adressées à vos débiteurs est envoyé en votre nom, depuis vos domaines, avec votre identité visuelle. Solden demeure invisible dans la relation débiteur. Votre marque est protégée par architecture, pas par promesse.

Les droits RGPD, pleinement exerçables.

Solden permet à ses clients d'exercer l'intégralité de leurs obligations RGPD vis-à-vis des personnes concernées. Chaque demande est traitée dans les délais légaux, sous un mois maximum.

Article 15
Droit d'accès
Export des données personnelles d'un individu sur simple demande, dans un format lisible et exploitable.
Article 16
Droit de rectification
Modification des données erronées ou incomplètes à la demande de la personne concernée.
Article 17
Droit à l'effacement
Suppression complète et définitive des données d'une personne, sans conservation résiduelle.
Article 21
Droit d'opposition
Interruption immédiate de tout traitement à la demande explicite de la personne concernée.