Legal

Centru de încredere

Securitatea și continuitatea serviciului sunt tratate ca cerințe de prim rang. Această pagină descrie factual măsurile aplicate — este actualizată de fiecare dată când survine o schimbare semnificativă.

Dernière mise à jour : 26 juillet 2026

1. Securitatea accesului

Autentificare cu doi factori (TOTP) obligatorie în întregul back-office, cu coduri de rezervă de unică folosință.
Control al accesului bazat pe roluri (principiul privilegiului minim): fiecare operator accesează doar modulele aferente funcției sale; datele financiare sunt restricționate rolurilor abilitate.
Revocarea imediată a sesiunii la schimbarea parolei, resetarea autentificării cu doi factori sau dezactivarea contului.
Jurnal de audit cu marcaj temporal al acțiunilor sensibile (autentificări, accesuri refuzate, modificări ale echipei și configurației).

2. Protecția datelor

Criptare în tranzit (TLS 1.2/1.3) pentru toate serviciile.
Criptare în repaus (AES-256-GCM) pentru datele sensibile: contracte, dosare de personal, date de plată, secrete de integrare.
Izolare strictă a chiriașilor (tenants): partenerii și clienții accesează exclusiv propriile date (control structural la nivelul serverului).
Asistenți IA: nicio capacitate de a acționa pe baza datelor provenite din suprafețe publice; conținutul provenit de la terți este tratat ca date, niciodată ca instrucțiuni.

3. Continuitate și copii de siguranță

Copii de siguranță criptate conform regulii 3-2-1: trei copii, două medii, un sediu la distanță (Uniunea Europeană).
Puncte de recuperare: date critice la fiecare 6 ore, copie de siguranță completă zilnică.
Restaurare TESTATĂ în condiții reale (ultimul test: iulie 2026 — integritate verificată 100%). Obiectiv de timp de recuperare: sub o oră.
Monitorizare continuă (disponibilitate, resurse, certificate) cu alertarea imediată a echipei.

4. Răspuns la incidente

Proceduri de gestionare a incidentelor documentate și testate (întrerupere, restaurare, compromitere).
Încălcarea securității datelor cu caracter personal: notificare către autoritatea de supraveghere (CNIL) în termen de 72 de ore și comunicare către persoanele afectate, acolo unde este necesar (RGPD art. 33-34).
Raportarea vulnerabilităților: RFC 9116 security.txt (link mai jos) — rapoartele transmise cu bună-credință sunt binevenite.

5. Conformitate

RGPD: registrul activităților de prelucrare, politica publică de confidențialitate, acordul de prelucrare a datelor conform articolului 28 disponibil mai jos.
Transferuri în afara UE: Clauzele Contractuale Standard ale Comisiei Europene (2021/914), acolo unde este necesar.
Facturare și contabilitate: sistem contabil în partidă dublă cu lanț de integritate, pregătit pentru obligația franceză de facturare electronică (2026-2027).

6. Subîmputerniciți

Subîmputerniciți care au acces la date în cadrul serviciului. Orice adăugare este reflectată pe această pagină cu un preaviz de 30 de zile; vă puteți opune din motive legitime.

Resend — E-mail tranzacțional · Statele Unite (SCC)
Hostinger — Găzduirea aplicației (VPS) · Uniunea Europeană
IONOS — Sediu de rezervă la distanță · Uniunea Europeană (Germania/Franța)
Cloudflare — CDN, DNS, protecție, direcționarea e-mailurilor · UE/Statele Unite (SCC)
Stripe — Plăți · UE/Statele Unite (SCC)
Anthropic — Asistent IA (procesare de text) · Statele Unite (SCC)

7. Documente

Întrebări privind securitatea sau due diligence: security@pageoneboost.com — răspuns în termen de 2 zile lucrătoare.