Hébergement dans l’Union européenne
Les données de l’application Geosort sont hébergées sur Amazon Web Services, en Irlande.
Sécurité et conformité.
Au cœur de Geosort.
Découvrez comment nous protégeons les données de votre boutique et exploitons Geosort. Une base claire pour vos équipes sécurité et achats.
Sécurité et conformitéLa sécurité en un regard
Des contrôles documentés pour votre activité Shopify.
- Hébergement dans l’UE
- AWS · Irlande
- Données chiffrées
- En transit et au repos
- Accès contrôlé
- Comptes individuels · double facteur
- Réponse documentée
- Surveillance · gestion des incidents
La protection au quotidien.
La sécurité fait partie du traitement des données, de l’attribution des accès et des mises en production de Geosort.
Chiffrement en transit et au repos
TLS 1.2 ou supérieur protège les connexions externes et le trafic de la base de données. La base de données et les fichiers sont chiffrés en AES-256.
Des accès individuels et limités
L’équipe Geosort utilise des comptes individuels avec authentification à deux facteurs obligatoire. Les accès sont limités aux besoins de chaque rôle.
Votre identité Shopify
Les marchands accèdent à Geosort dans l’interface Shopify. Les règles de connexion de votre boutique s’appliquent, avec des rôles supplémentaires dans Geosort.
Surveillance et changements sécurisés
Détection des menaces, analyses de vulnérabilités et journaux d’audit accompagnent les opérations. Les changements de code passent par des pull requests et des contrôles automatisés.
Sauvegardes et continuité
Des sauvegardes quotidiennes et une infrastructure répartie sur deux zones de disponibilité soutiennent la reprise et la continuité du service.
Des données pour un usage défini.
Vous gardez le contrôle.
Geosort utilise le catalogue, les performances et l’activité de la boutique pour améliorer le merchandising. Notre politique détaille les données, les prestataires et les durées de conservation.
Catalogue et performances
Produits, collections, stock, règles de tri et ventes par produit et par pays.
Activité de la boutique
Vues, clics, paniers et passages en caisse utilisent des identifiants de session aléatoires. Les noms, adresses postales, numéros de téléphone et données de paiement des acheteurs ne sont pas stockés.
Intégrations facultatives
Si vous activez les flux Klaviyo ou Braze, l’email est transmis à votre propre compte ; Geosort conserve un hachage avec clé et l’identifiant du profil, pas l’email. La personnalisation par wishlist peut utiliser un identifiant client Shopify.
Conservation et suppression
Des durées définies s’appliquent à l’activité et aux rapports. Après désinstallation, la suppression suit les webhooks de confidentialité Shopify ; vous pouvez aussi la demander par écrit.
Une réponse documentée
quand cela compte.
Notre plan de réponse aux incidents définit les responsabilités, l’enquête, le confinement et la communication. Il prévoit d’avertir les clients concernés sous 72 heures après confirmation d’un incident affectant leurs données, et d’informer les marchands sans retard injustifié lorsque nous agissons comme sous-traitant.
Les questions de votre équipe sécurité.
L’essentiel pour évaluer Geosort comme fournisseur technologique. Contactez-nous pour un questionnaire ou une analyse technique approfondie.
Les détails nécessaires
à votre évaluation.
Consultez cette présentation publique, puis demandez les documents utiles à vos équipes sécurité, juridique ou achats.
Politique de sécurité de l’information
Gouvernance, accès du personnel, protection des données, développement sécurisé, prestataires et conservation.
Disponible sur demandeArchitecture de sécurité
Composants de l’application, flux de données, authentification, chiffrement et contrôles opérationnels.
Disponible sur demandePlan de réponse aux incidents
Responsabilités, étapes de réponse, notification des clients et analyse après incident.
Disponible sur demandeDemander le dossier de sécurité
Indiquez votre entreprise, le domaine de votre boutique et vos exigences. Notre équipe organisera l’accès aux documents pertinents.
Les politiques complètes et les détails d’architecture sont partagés directement pour l’évaluation du fournisseur. Ils ne sont pas proposés en téléchargement public.