Sécurité

Dernière mise à jour : 30 septembre 2026

POLIVO héberge des données sensibles : contrats, sinistres, coordonnées de vos clients. Voici les protections effectivement en place sur la plateforme.

1. Chaque cabinet ne voit que ses données

   Le cloisonnement entre cabinets est appliqué par la base de données elle-même (règles de sécurité au niveau des lignes), et pas seulement par l’interface. Une requête qui viserait les données d’un autre cabinet est refusée à la source.

2. Accès et authentification

   Les mots de passe ne sont jamais stockés en clair. La double authentification (code à usage unique généré par une application) est disponible. Les tentatives de connexion répétées sont limitées, les liens de réinitialisation expirent, et la session se ferme automatiquement après une période d’inactivité définie par votre administrateur.

3. Rôles et permissions

   Chaque utilisateur a un rôle (administrateur, manager, commercial, comptable…) qui détermine les pages et les actions autorisées. L’administrateur du cabinet choisit les modules accessibles à chacun.

4. Chiffrement

   Tous les échanges passent par HTTPS, imposé par le navigateur (HSTS). Les clés d’intégration que vous enregistrez (e-mail, SMS, WhatsApp, IA) sont chiffrées avant d’être stockées.

5. Protection de l’application

   Une politique de sécurité du contenu stricte empêche l’exécution de scripts non autorisés. La plateforme n’intègre aucun traceur publicitaire ni outil de mesure d’audience.

6. Traçabilité

   Les actions sensibles (connexions, échecs de connexion, modifications importantes) sont inscrites dans un journal d’audit consultable par les administrateurs.

7. Signaler une vulnérabilité

   Si vous pensez avoir découvert une faille, écrivez-nous en décrivant le problème. Nous vous répondrons rapidement et vous tiendrons informé de sa correction.