Centre de confiance
Comment nous protégeons les données des entreprises
Ce que Hiram Trade met en œuvre pour protéger les données des entreprises, et où cela est appliqué. Chaque affirmation décrit un mécanisme qui existe dans la plateforme.
Les affirmations se limitent aux mécanismes qui existent aujourd'hui dans la plateforme. Ce qui n'est pas indiqué ici ne fait l'objet d'aucune déclaration sur cette page.
Dernière revue : 6 novembre 2026
Isolation des données entre entreprises
- Les données de chaque entreprise sont isolées de celles des autres. Toute requête portant sur des données privées d'une entreprise porte un périmètre d'autorisation tiré de la session connectée, et un identifiant d'entreprise envoyé par le navigateur n'est jamais accepté comme preuve d'accès. Des tests automatisés vérifient qu'une entreprise ne peut ni lire ni modifier, par identifiant, les transactions, demandes de devis (RFQ), devis, inspections, litiges ou annonces d'une autre.
- L'application se connecte à la base de données avec un rôle qui ne possède aucune table : elle ne peut donc ni modifier la structure des tables ni désactiver les déclencheurs. Les changements de schéma passent uniquement par des migrations versionnées exécutées sous une identité distincte.
- L'identité et les coordonnées de la contrepartie restent masquées tant que les règles de divulgation ne les autorisent pas. Par défaut, la contrepartie voit un profil anonyme jusqu'à l'acceptation d'une connexion, et les contacts directs ne sont affichés qu'une fois la transaction convenue. Les règles sont appliquées côté serveur.
Piste d'audit et historique commercial
- Le journal d'audit est en ajout seul. Les mises à jour, suppressions et vidages des événements d'audit sont bloqués par des déclencheurs de la base de données, et le rôle de base de données de l'application n'a plus ces privilèges.
- Les changements d'état sensibles, comme les transitions d'une transaction, écrivent un événement d'audit dans la même transaction de base de données que le changement lui-même.
- Les versions de devis, les conditions de transaction, les événements de transaction et le registre des paiements de transaction ne peuvent être ni modifiés ni supprimés. Un changement est enregistré comme une nouvelle ligne, de sorte que les versions précédentes subsistent.
Enregistrements de confidentialité et de consentement
- Le stockage à des fins d'analyse et de marketing est désactivé tant que le visiteur ne l'accepte pas. Aucune case n'est cochée d'avance, et les choix « tout accepter » et « tout refuser » sont présentés avec la même taille et le même style.
- Chaque choix de consentement aux cookies est enregistré comme preuve : version de la politique, choix, langue, chemin de la page, famille de navigateur et, au plus, une empreinte à clé de l'adresse IP. L'adresse IP elle-même n'est pas conservée. Les enregistrements sont gardés cinq ans, et le lien avec l'utilisateur est supprimé lors de l'anonymisation d'un compte.
- L'acceptation des Conditions et des autres documents juridiques est enregistrée par utilisateur avec la version du document, la langue et l'heure. L'application ne peut ni modifier ni supprimer ces enregistrements.
- Les utilisateurs peuvent demander l'export de leurs données et supprimer leur compte, et les administrateurs d'une entreprise peuvent la clôturer. La suppression d'un compte anonymise l'enregistrement de l'utilisateur. Les enregistrements qui doivent être conservés, comme la preuve des documents juridiques acceptés, le sont pendant la durée indiquée dans la Politique de confidentialité.
- Lire la Politique de confidentialité
Fonctions d'IA
- Les fonctions assistées par l'IA produisent des brouillons. Le résultat de l'IA n'envoie jamais de messages, n'accepte aucune condition et n'engage sur aucune condition commerciale ; un utilisateur le relit et l'approuve d'abord.
Hébergement de la base de données
- La base de données de production est PostgreSQL hébergée par Supabase à Francfort, en Allemagne (région eu-central-1). L'application s'y connecte en TLS et vérifie l'identité du serveur.