FAQ

Vos questions, nos réponses.

Hébergement, plateforme, transferts RGPD, réglementations et tarifs • toutes nos réponses au même endroit. Vous ne trouvez pas la vôtre ? Posez-nous la question.

FAQ

Hébergement & sécurité

Où sont hébergées mes données ?

À Zurich, en Suisse, sur l'infrastructure Supabase (AWS, région Zurich). La Suisse bénéficie d'une décision d'adéquation de l'UE. Les données sont chiffrées en transit et au repos. Voir le Centre de confiance.

Avez-vous des accords de traitement des données avec vos sous-traitants ?

Oui. Nous avons conclu des accords de traitement des données (DPA) avec nos sous-traitants et appliquons les Clauses Contractuelles Types pour tout traitement hors UE et hors Suisse.

Puis-je obtenir votre documentation de sécurité ?

Oui, sur demande : une synthèse de sécurité, notre accord de traitement des données et les rapports d'audit des fournisseurs d'hébergement. Contactez-nous pour le dossier de confiance.

Puis-je demander l'accès à mes données ou leur suppression ?

Oui. Nous traitons les demandes d'accès et de suppression des données.

Haut de page ↑

FAQ

Plateforme & intégration

Est-ce compatible avec notre ERP et notre SSO ?

Oui. Une API REST sécurisée relie votre ERP, vos outils achats et votre référentiel fournisseurs, et l'authentification unique fonctionne via Microsoft Entra ID (OIDC). Voir Intégrations & SSO.

Dois-je mener une due diligence complète sur chaque tiers ?

Non. Le triage fondé sur le risque oriente chaque tiers vers un screening léger, une évaluation collaborative ou une enquête approfondie, selon le risque qu'il présente réellement.

Le logiciel décide-t-il à ma place ?

Non. Le logiciel structure le travail ; c'est l'expertise qui décide. Chaque décision est la vôtre et est consignée dans la piste d'audit.

Haut de page ↑

FAQ

Transferts RGPD (DPO)

Quand une évaluation d'impact du transfert est-elle requise ?

Quand le pays de destination ne fait pas l'objet d'une décision d'adéquation de l'UE et que le destinataire n'est pas couvert par le Data Privacy Framework. Dans ce cas, la plateforme ne présume jamais le transfert sûr : elle exige une évaluation.

Le DPO garde-t-il le dernier mot ?

Oui. Confirmer, corriger ou rejeter : la décision humaine prévaut sur le verdict de la machine.

Ce module est-il distinct de l'évaluation TPRM ?

Oui, c'est un module distinct. Choisissez-le seul, ou avec Risk Assessment TPRM dans les offres Full et Enterprise.

Haut de page ↑

FAQ

Réglementations

Quelles réglementations sont couvertes ?

Sapin II, LkSG et FCPA, avec une plateforme prête pour la CS3D, ainsi que les lignes directrices TPRM de la MAS (Singapour) et l'APRA CPS 230 (Australie). Voir toutes les réglementations.

Haut de page ↑

FAQ

Tarifs & modules

Comment le prix est-il déterminé ?

Il dépend du nombre de tiers que vous évaluez chaque année, des modules choisis (Risk Assessment TPRM, Adéquation transfert RGPD, ou les deux) et du nombre d'administrateurs et de membres. Tarifs sur demande : indiquez-nous vos volumes.

Quel module choisir ?

Choisissez Risk Assessment TPRM pour screener, évaluer et surveiller vos tiers (AML, sanctions, médias), Adéquation transfert RGPD pour gérer les transferts de données personnelles hors UE, ou les deux avec les offres Full et Enterprise.

Haut de page ↑

FAQ

Audit & traçabilité

Puis-je exporter la piste d'audit ?

Oui. La plateforme fournit une piste d'audit et des rapports exportables.

Haut de page ↑

Une autre question ?