Aperçu de la sécurité
Dernière mise à jour le 18 avril 2026
Cette page décrit comment nous protégeons clepit, prodantix et les services Bomdisoft ID, comptes et facturation sur lesquels ils reposent, et comment nous signaler un problème de sécurité.
Vos données en transit
Chaque site et chaque API que nous exploitons sont servis uniquement en HTTPS ; une requête HTTP simple est redirigée vers HTTPS.
La connexion
Chacun peut protéger son Bomdisoft ID avec des clés d’accès, des clés de sécurité ou une application d’authentification. Les tentatives de connexion échouées sont limitées par compte et par adresse réseau, un compte est verrouillé après 100 échecs consécutifs, et une adresse e-mail inconnue reçoit exactement la même réponse qu’une adresse connue. Les organisations clepit peuvent connecter leurs membres via leur propre fournisseur d’identité, en OIDC ou SAML, et les provisionner avec SCIM.
Garder séparées les données de chaque organisation
Les données de chaque organisation sont séparées au niveau de la base de données, qui applique cette séparation par une sécurité au niveau des lignes. Une organisation clepit Enterprise peut disposer de sa propre base.
Les fonctionnalités d’IA
Nous n’utilisons jamais vos données pour entraîner des modèles d’IA, ni les nôtres ni ceux de quiconque. Les fonctionnalités de rédaction par IA restent désactivées jusqu’à ce que votre organisation les active.
Maintenir les logiciels à jour
Nous recevons des alertes automatiques et des propositions de mise à jour pour les vulnérabilités connues des logiciels dont nous dépendons.
Si quelque chose ne va pas
Si nous confirmons une violation touchant les données de votre organisation, nous en informons ses propriétaires et administrateurs par e-mail sans retard injustifié, et au plus tard 72 heures après l’avoir confirmée.
La suppression de vos données
Lorsque vous nous demandez de supprimer votre compte, nous le supprimons sous 30 jours.
Qui traite vos données
Les sociétés qui traitent des données clients pour notre compte, ce qu’elles font et où, figurent sur notre page des sous-traitants.
Signaler une vulnérabilité
Écrivez à security@bomdisoft.com. Merci de rédiger en anglais et d’indiquer :
- le produit et l’adresse de la page ou de l’API concernée ;
- les étapes pour reproduire le problème ;
- ce qu’un attaquant pourrait en obtenir ;
- comment nous pouvons vous joindre.
Nos engagements
- Nous accusons réception de votre signalement sous deux jours ouvrés.
- Nous vous tenons informé pendant l’enquête et la correction.
- Nous vous informons quand le correctif est en ligne et vous créditons publiquement si vous le souhaitez.
Ce qui est dans le périmètre
bomdisoft.com, clepit.com, prodantix.com, ainsi que les applications et les API sous ces domaines.
Règles pour les tests
- Ne testez qu’avec des comptes qui vous appartiennent ou que vous êtes autorisé à utiliser.
- Si vous atteignez des données qui ne sont pas les vôtres, arrêtez, ne les conservez ni ne les partagez, et prévenez-nous.
- Ne dégradez pas nos services : pas de déni de service, pas de balayage automatisé à grand volume.
- Pas d’ingénierie sociale envers notre équipe ou nos clients, pas de spam, pas de tentatives physiques.
- Laissez-nous un délai raisonnable pour corriger un problème avant de le divulguer ; nous convenons d’une date avec vous.
Nous ne versons pas de primes.
Hors périmètre
- Les services exploités par d’autres sociétés, y compris celles de notre page des sous-traitants ; signalez-les à la société concernée.
- Les constats sans impact sur la sécurité, comme des en-têtes manquants sur des pages sans données personnelles, ou des messages confirmant l’existence d’un produit.