Confiance & conformité
Sodar est conçu dès le premier jour vers SOC 2 et le RGPD — cette page en est le résumé de travail ; rapports formels et DPA disponibles sur demande.
Conçu pour mériter la confiance sur vos annonces
La conformité n’est pas une réflexion après coup.
Permission caméra explicite
Sodar ne demande l’accès à la caméra qu’au démarrage d’un scan et ne l’utilise que pour cette capture.
Mention IA
Chaque visite publiée porte une mention claire et visible indiquant qu’il s’agit d’une reconstruction traitée par IA.
Sécurité
Conçu dès le premier jour vers SOC 2 et le RGPD — stockage chiffré, identifiants CRM limités, journaux d’audit par bien.
Les données appartiennent à l’agent
Captures, visites et données d’engagement appartiennent à l’agent. Déconnecter Sodar exporte tout.
En détail
Comment les données circulent réellement.
Accès caméra
La caméra de l’appareil n’est demandée qu’au démarrage d’un scan, avec permission explicite, et utilisée uniquement pour cette capture.
Stockage
Captures et visites rendues sont chiffrées au repos et en transit ; l’accès est limité à chaque compte agent.
Mention IA
Chaque visite publique porte une mention visible l’identifiant comme une reconstruction traitée par IA.
Conservation des données
Captures et visites sont conservées pendant la durée de l’annonce plus un délai de grâce fixe, puis purgées sur demande.
Contrôle d’accès
Identifiants CRM et clés API sont limités aux permissions minimales dont l’intégration a besoin.
Sous-traitants
Les prestataires tiers de traitement et de paiement sont listés dans l’avenant de traitement des données.
Voir aussi : Politique de confidentialité, Avenant de traitement des données.
Questions pour votre revue de sécurité
Besoin d’un questionnaire de sécurité rempli ?
Contactez-nous et nous vous renverrons un questionnaire complété ou notre statut SOC 2 directement.
Contacter la sécurité