Comment LeCRM.fr protège vos données
LeCRM.fr n'a, par défaut, qu'un accès en lecture seule à Pennylane, par une autorisation chiffrée, effacée dès que vous déconnectez l'outil. Chaque organisation est cloisonnée, chacun n'agit que selon son rôle, et chaque action comme chaque consultation est inscrite dans un journal que votre administrateur consulte.
Que peut faire LeCRM.fr dans votre outil de facturation ?
Par défaut, seulement lire. Vous autorisez LeCRM.fr sur l'écran d'autorisation de Pennylane, sans clé à copier ni mot de passe à nous confier ; le CRM s'en sert pour lire vos clients, vos contacts, vos produits, vos devis et vos factures, et remplir votre CRM sans ressaisie. Le détail de la connexion : CRM pour Pennylane.
Cette autorisation est enregistrée chiffrée dans notre base et n'est jamais affichée. Vous pouvez la retirer à tout moment depuis Pennylane ; elle est effacée dès que vous déconnectez l'outil, et une reconnexion repart en lecture seule, sauf si vous autorisez de nouveau l'écriture.
L'écriture reste désactivée tant que votre organisation ne l'a pas autorisée et que Pennylane n'en a pas accordé les droits à LeCRM.fr. Ensuite, LeCRM.fr ne crée que trois choses, toujours sur le clic d'une personne qui en a le droit (jamais un agent du service client) : des clients, des devis, émis et numérotés, et des factures en brouillon. Sur ce même clic, il peut aussi modifier un devis encore en attente, l'accepter, le refuser ou l'envoyer à votre client. LeCRM.fr ne crée aucun produit, ne finalise ni ne modifie aucune facture et ne supprime rien : vous finalisez la facture dans Pennylane. Chaque création est annoncée avant d'être faite et inscrite au journal.
Lecture seule par défaut
Rien n'est écrit dans votre outil de facturation tant que vous ne l'avez pas autorisé.
Une autorisation chiffrée
Jamais affichée, effacée dès que vous déconnectez l'outil.
Rien sans un clic
Chaque création est annoncée, faite par une personne qui en a le droit, puis inscrite au journal.
Qui voit quoi dans votre CRM ?
Chaque organisation est cloisonnée : ses données ne s'affichent jamais dans une autre.
Dans votre équipe, chacun a l'un des 4 rôles : Administrateur, Directeur commercial, Commercial ou Agent SAV. Un commercial travaille ses opportunités et peut être limité à ses propres clients ; un agent SAV n'ouvre que les tickets.
Les droits s'ajustent personne par personne, sauf pour un administrateur, qui les a tous. Seul un administrateur invite un collègue, choisit son rôle et règle ses exceptions.
Administrateur
Tous les droits : l'équipe, le paramétrage, l'abonnement, les connexions et le journal d'activité. Aucune restriction ne s'applique à lui.
Directeur commercial
Pilote l'équipe commerciale : tous les clients, toutes les opportunités, et le paramétrage commercial, des pipelines aux modèles d'e-mails.
Commercial
Ses opportunités, ses tâches, ses chiffres ; en lecture, tout ce qui concerne les fiches clients qu'il voit.
Agent SAV
Les tickets seulement, avec le module Tickets : le reste du CRM lui reste fermé.
Tout est-il tracé ?
Oui. Chaque création, modification et suppression, chaque action comme un export, et chaque page consultée dans LeCRM.fr sont inscrites dans un journal, qu'elles passent par l'application ou par l'API : qui, quand, depuis quelle adresse IP, sur quel élément et avec quels paramètres. Les mots de passe et autres secrets y sont masqués.
L'administrateur de votre organisation lit ce journal dans les paramètres du CRM ; il est conservé pendant toute la durée d'utilisation du service. Il y voit aussi chaque connexion qui ouvre votre organisation et chaque échec de connexion sur le compte d'un membre de votre équipe, avec son adresse IP.
Comment les comptes et les pages sont-ils protégés ?
Mots de passe
Jamais conservés en clair : seule une empreinte l'est. Au moins 10 caractères, et un mot de passe trop faible est refusé.
Connexions
Au plus 5 tentatives par compte, depuis une même adresse, en 15 minutes : de quoi bloquer les essais de mots de passe à la chaîne.
Invitations
Un collègue n'entre que sur invitation d'un administrateur, par un lien à usage unique valable 7 jours. Le lien pour changer de mot de passe, envoyé par e-mail, est valable une heure.
Scripts
Seuls nos propres scripts et ceux de notre prestataire de paiement peuvent s'exécuter : un script glissé dans un texte saisi serait refusé par le navigateur. Les blocages nous sont signalés.
Pages
Les écrans du CRM ne peuvent pas être affichés à l'intérieur d'un autre site, sauf les pages publiques faites pour cela : formulaires et prise de rendez-vous.
Échanges
Les échanges entre votre navigateur et LeCRM.fr sont chiffrés.
Et l'API ?
L'API de LeCRM.fr, incluse dans les offres Pro et Intégrale, s'ouvre par des clés d'API du CRM, que chacun crée dans les paramètres, en lecture seule ou en lecture et écriture. Aucune n'a jamais plus de droits que la personne qui l'a créée. Chacune n'est montrée qu'une fois, conservée sous forme d'empreinte (nous ne pouvons pas la relire) et révocable à tout moment. Ses lectures et ses écritures sont inscrites au journal comme dans l'application.
Où sont vos données, et qui les traite ?
Vos données sont hébergées dans l'Union européenne, chez un hébergeur français. Tous nos prestataires, ce que chacun traite et l'encadrement des transferts sont listés dans notre politique de confidentialité.
Les demandes adressées à l'assistant IA (offres Pro et Intégrale) sont traitées dans l'Union européenne et ne servent jamais à entraîner un modèle d'intelligence artificielle. L'assistant ne crée rien : il pré-remplit un écran, et rien n'existe avant que vous l'enregistriez.
Vos données vous appartiennent
Pour les fiches de vos clients et contacts, vous êtes responsable de traitement et nous agissons comme sous-traitant, au sens de l'article 28 du RGPD : nous ne traitons ces données que pour faire fonctionner le service, et nous ne les revendons jamais. Au sein de notre équipe, seules les personnes habilitées (support, technique, facturation) accèdent à vos données, dans la limite de leurs missions et sous obligation de confidentialité ; les demandes adressées à l'assistant IA peuvent en outre être relues, pendant 12 mois, pour améliorer le service. Les comptes rendus de rendez-vous ne sont jamais relus, et vous pouvez vous opposer à cette relecture.
Quelle que soit votre offre, sur demande adressée par le formulaire de contact pendant le contrat ou dans les 30 jours suivant sa fin, nous vous restituons vos données dans un format standard et lisible par machine. Avec les offres Pro et Intégrale, vous récupérez aussi vos principales données par l'API. À la fin du contrat, nous les supprimons ensuite, hormis celles qu'une obligation légale, notamment comptable, nous impose de conserver (article 21 de nos conditions générales).
Une question de sécurité ? Écrivez-nous.
Questions fréquentes
LeCRM.fr peut-il modifier mes factures dans mon outil de facturation ?
Non. Par défaut, LeCRM.fr n'a qu'un accès en lecture seule. Si vous autorisez l'écriture, il crée seulement des clients, des devis émis et numérotés et des factures en brouillon, toujours sur un clic, puis suit ces devis. Il ne finalise ni ne modifie aucune facture : vous la finalisez dans votre outil de facturation.
Où mes données sont-elles hébergées ?
Dans l'Union européenne, chez un hébergeur français. Tous nos prestataires, avec ce que chacun traite, sont listés dans notre politique de confidentialité.
Qui peut lire le journal d'activité ?
Dans votre équipe, l'administrateur de votre organisation, depuis les paramètres du CRM. Il y voit les créations, modifications, suppressions, actions, consultations et connexions de son organisation, avec leur auteur, la date, la source et l'adresse IP.
Comment récupérer mes données si je pars ?
Pendant le contrat, par l'API, incluse dans les offres Pro et Intégrale. Après la fin du contrat, sur demande adressée dans les 30 jours, nous vous restituons vos données dans un format standard et lisible par machine, puis nous les supprimons, hormis celles qu'une obligation légale nous impose de conserver.
Mes données servent-elles à entraîner une intelligence artificielle ?
Jamais. Les demandes adressées à l'assistant IA sont traitées dans l'Union européenne ; pour améliorer le service, notre équipe peut les relire pendant 12 mois, sauf les comptes rendus de rendez-vous.
Votre CRM, déjà rempli par votre facturation.
7 jours pour l'essayer avec vos vraies données. Sans carte bancaire.