Sécurité et conformité des données : ce que Booper garantit sur vos prix et vos marges
Vos prix d'achat, vos prix de vente et vos marges sont parmi les données les plus sensibles de votre entreprise. Cette page répond aux dix questions que votre DSI et votre DPO nous posent avant de signer.
hébergement OVHcloud, production, recette et sauvegardes comprises
la plateforme ne traite que vos ventes, vos prix et vos stocks
OVHcloud pour l'hébergement, tout le reste est réalisé par Booper
L'essentiel en trente secondes
Booper héberge la plateforme MPS en France, chez OVHcloud, sur des serveurs dédiés à chaque client. L'accès se fait par le SSO de votre entreprise (SAML 2.0, OpenID Connect) ou par identifiants individuels. Les échanges sont chiffrés en TLS et en SFTP.
Les données sont sauvegardées chaque jour sur un second datacenter. Un seul sous-traitant intervient, OVHcloud. À la fin du contrat, vos données vous sont restituées puis supprimées, sauvegardes comprises, sous 60 jours.
Les 10 réponses que votre DSI attend
Les mêmes informations que celles que nous fournissons dans nos réponses aux appels d'offres et nos plans d'assurance sécurité.
Hébergeur et localisation
OVHcloud, datacenters situés en France. Chaque client dispose de ses propres serveurs, étanches vis-à-vis des autres clients.
Production, recette et serveurs de sauvegarde sont tous en France. Les services sont réalisés depuis l'Union européenne.
Certifications
Booper ne détient pas de certification propre à ce jour. Nous le disons clairement plutôt que de l'habiller.
Les datacenters OVHcloud qui hébergent la plateforme sont certifiés ISO 27001, ISO 14001 et ISO 50001. Booper applique une politique de sécurité des systèmes d'information alignée sur l'ISO 27002.
Chiffrement
En transit : HTTPS/TLS pour l'application, SFTP pour les échanges de fichiers, SSH pour l'administration. Les mots de passe sont hachés avec bcrypt.
Les fichiers sensibles échangés par e-mail sont chiffrés avant envoi, et les postes de travail de l'équipe ont leur disque chiffré.
Authentification et SSO
SAML 2.0 et OpenID Connect, par exemple avec Microsoft Entra ID. La double authentification de votre entreprise s'applique à Booper via votre annuaire.
À défaut, identifiants individuels, politique de mot de passe, verrouillage de session et expiration après inactivité. Toutes les actions sont tracées et horodatées.
Sauvegardes
Sauvegarde quotidienne sur un second datacenter OVHcloud en France, conservée sept jours. Sauvegardes complètes et incrémentales.
Perte de données maximale admissible : 24 heures. Les restaurations sont documentées et testées régulièrement.
Disponibilité contractuelle
Engagement mensuel de disponibilité d'au moins 99 % sur la plage d'ouverture du service, avec pénalités en cas de non-respect.
Délai de rétablissement cible : 8 heures ouvrées en standard, 4 heures avec l'offre Platinum.
Tests d'intrusion
La plateforme MPS a été auditée par un cabinet indépendant spécialisé, en boîte noire et en boîte grise. Les vulnérabilités critiques et importantes ont été corrigées puis vérifiées par l'auditeur.
Booper s'engage contractuellement à faire réaliser un test d'intrusion indépendant avant l'ouverture de chaque service.
Contact protection des données
Le délégué à la protection des données de Booper est Sofiane Belkacem, également directeur data et sécurité. Contact : protectiondesdonnees@booper.fr.
Toute violation de données vous est notifiée au plus tard 48 heures après sa découverte.
Sous-traitants
Un seul sous-traitant ultérieur : OVHcloud, pour l'hébergement en France. Le développement de la plateforme et l'intégration sont réalisés par Booper.
Tout nouveau sous-traitant vous est notifié au préalable. Vous pouvez vous y opposer pour un motif légitime.
Durée de conservation
Vos données sont traitées pendant la durée du contrat. À son terme, elles vous sont restituées en format standard puis supprimées des serveurs et des sauvegardes sous 60 jours, avec confirmation écrite.
Les historiques métier sont conservés deux ans en standard, puis purgés ou archivés selon la règle définie avec vous.
Le parcours de vos données, de bout en bout
Quatre étapes, toutes en France, toutes tracées.
Dépôt sécurisé
Vos fichiers de ventes, de tarifs et de catalogue arrivent par SFTP dans une zone dédiée. Chaque fichier est contrôlé avant intégration.
Serveurs dédiés
Vos données sont traitées sur des serveurs OVHcloud qui n'hébergent aucun autre client. L'accès est limité aux personnes habilitées, revues chaque année.
Sauvegarde quotidienne
Chaque nuit, une copie part vers un second datacenter en France. Sept jours de profondeur, restauration testée.
Restitution et suppression
En fin de contrat, export complet dans un format ouvert, puis suppression des serveurs et des sauvegardes sous 60 jours, confirmée par écrit.
Les données de consommateurs ne font jamais partie du parcours. Seules les données d'identification de vos utilisateurs (nom, prénom, e-mail professionnel) et leurs journaux de connexion relèvent du RGPD, pour lesquelles Booper agit comme sous-traitant au sens de l'article 28. Détail dans notre politique de confidentialité.
Ce que nous ne faisons pas
Cinq engagements négatifs, plus parlants qu'une liste de logos.
Aucune donnée consommateur
Pas de carte de fidélité, pas de panier individuel. Les modèles travaillent sur des ventes agrégées, des prix et des stocks.
Aucun appel à un modèle d'IA tiers
Le modèle de langage de l'assistant Booper est développé en interne et hébergé dans votre environnement. Vos prix ne transitent par aucun fournisseur de modèle externe.
Aucune décision automatisée sur des personnes
Les recommandations de prix sont des aides à la décision sur des produits. La décision reste à vos équipes.
Aucune donnée hors Union européenne
Hébergement, sauvegardes et services sont réalisés depuis l'UE. Aucun transfert vers un pays tiers, donc aucune clause contractuelle type à gérer.
Aucune mutualisation de vos serveurs
Vos environnements sont dédiés et étanches. Un incident chez un autre client ne touche pas vos données.
Aucun sous-traitant caché
Un seul, OVHcloud, nommé dans le contrat. Tout nouveau sous-traitant vous est notifié avant d'intervenir.
Des engagements écrits dans le contrat
Extraits des conditions générales de vente de la solution MPS. Les niveaux de service supérieurs sont décrits dans chaque proposition.
| Engagement | Niveau standard | Ce que cela signifie pour vous |
|---|---|---|
| Disponibilité mensuelle | 99 % minimum sur la plage d'ouverture, hors maintenance programmée | Pénalité de 10 % de la redevance mensuelle si le seuil n'est pas atteint. |
| Anomalie bloquante | Prise en charge sous 1 heure ouvrée, résolution à J+1 ouvré | Support joignable du lundi au vendredi, 9 h à 18 h, par ticket, e-mail et téléphone. |
| Reprise après incident | Rétablissement sous 8 heures ouvrées (4 heures avec l'offre Platinum), perte de données maximale 24 heures | Sauvegarde quotidienne sur site distant, procédures de restauration testées. |
| Maintenance programmée | Fenêtres de nuit et du dimanche matin, annoncées 15 jours à l'avance, 3 jours par an maximum | Une intervention urgente de sécurité peut avoir lieu sans préavis, vous êtes informé immédiatement. |
| Violation de données | Notification sous 48 heures après découverte | Vous pouvez tenir vos propres délais de notification à la CNIL. |
| Test d'intrusion | Réalisé par un auditeur indépendant avant l'ouverture du service | Synthèse et plan de remédiation communicables sur demande. |
| Réversibilité | Restitution en CSV, dump ou API, suppression sous 60 jours, confirmation écrite | La restitution standard est incluse dans le prix. |
Une sécurité organisée, pas seulement déclarée
Booper est éditeur français depuis 2014. Nos clients sont des enseignes et des réseaux qui nous confient leurs prix d'achat et de vente. Leurs directions sécurité nous auditent avant chaque contrat.
- Un responsable de la sécurité des systèmes d'information identifié, et un correspondant protection des données.
- Une politique de sécurité des systèmes d'information alignée sur l'ISO 27002, revue périodiquement, et une charte informatique signée par chaque collaborateur.
- Des règles d'hygiène informatique appliquées sur tous les postes : disques chiffrés, verrouillage automatique, comptes nominatifs, fichiers sensibles chiffrés avant tout échange.
- Un plan de sauvegarde et un plan de reprise d'activité avec cellule de crise désignée, revus chaque année.
- Des comptes nominatifs côté plateforme, une revue annuelle des habilitations et une journalisation de tous les accès.
- Des mises à jour livrées chaque mois en préproduction, recettées avec vos utilisateurs clés avant la production, hors période de gel commerciale.
Documents disponibles sur demande
Sous accord de confidentialité, pour votre DSI ou votre DPO.
- Politique de sécurité des systèmes d'information
- Plan de sauvegarde des données
- Plan de reprise d'activité et analyse des risques
- Attestation de test d'intrusion
- Grille de réponse aux exigences ISO 27002 (plan d'assurance sécurité)
- Annexe de traitement des données personnelles (article 28 RGPD)
Questions fréquentes
Où sont hébergées les données traitées par Booper ?
En France, chez OVHcloud, sur des serveurs dédiés à chaque client. Les environnements de production, de recette et les serveurs de sauvegarde sont tous situés en France.
Aucune donnée n'est transférée hors de l'Union européenne.
Booper est-il certifié ISO 27001 ou SOC 2 ?
Booper ne détient pas de certification propre à ce jour. Les datacenters OVHcloud qui hébergent la plateforme sont certifiés ISO 27001, ISO 14001 et ISO 50001.
Booper dispose d'un système de management de la sécurité, d'une politique de sécurité des systèmes d'information, d'un plan de sauvegarde et d'un plan de reprise d'activité, communicables sur demande.
Quelles données personnelles Booper traite-t-il ?
Uniquement les données des utilisateurs de la plateforme : nom, prénom, adresse e-mail professionnelle et journaux de connexion. Booper ne traite aucune donnée de consommateur.
Les modèles de prévision et d'élasticité travaillent sur des ventes, des prix et des stocks, jamais sur des personnes.
Peut-on se connecter avec notre annuaire d'entreprise (SSO) ?
Oui. La plateforme supporte SAML 2.0 et OpenID Connect, par exemple avec Microsoft Entra ID. La double authentification imposée par votre entreprise est alors gérée par votre annuaire.
À défaut, chaque utilisateur dispose d'identifiants individuels avec politique de mot de passe et verrouillage de session.
Comment les données sont-elles sauvegardées ?
Une sauvegarde quotidienne est réalisée sur un second datacenter OVHcloud en France et conservée sept jours. La perte de données maximale admissible contractuelle est de 24 heures.
Les procédures de restauration sont documentées et testées.
Que deviennent nos données à la fin du contrat ?
Booper restitue l'ensemble des données dans un format standard (export CSV, dump de base de données ou API), puis les supprime de ses serveurs et de ses sauvegardes dans un délai de 60 jours, sauf obligation légale de conservation, et le confirme par écrit.
Booper fait-il appel à des sous-traitants ?
Un seul sous-traitant ultérieur intervient sur vos données : OVHcloud, pour l'hébergement en France. Le développement de la plateforme et l'intégration sont réalisés par les équipes Booper.
Tout nouveau sous-traitant vous est notifié au préalable et vous pouvez vous y opposer.
L'assistant IA de Booper envoie-t-il nos données à un fournisseur de modèle externe ?
Non. Le modèle de langage de l'assistant conversationnel est développé en interne et hébergé dans l'environnement du client. Aucune donnée ne sort de cet environnement et aucun appel n'est fait à un modèle tiers.
Pour comprendre la différence avec une IA généraliste, lisez IA généraliste vs solution de pricing dédiée.
La solution fait-elle l'objet de tests d'intrusion ?
Oui. La plateforme MPS a été auditée par un cabinet indépendant spécialisé, en boîte noire et en boîte grise, et les vulnérabilités critiques et importantes identifiées ont été corrigées et vérifiées.
Booper s'engage contractuellement à faire réaliser un test d'intrusion indépendant avant l'ouverture de chaque service.
Qui contacter pour une question RGPD ou sécurité ?
Le délégué à la protection des données de Booper est Sofiane Belkacem, joignable à l'adresse protectiondesdonnees@booper.fr. Toute violation de données vous est notifiée au plus tard 48 heures après sa découverte.
Pour aller plus loin
Une question de votre DSI ou de votre DPO ? Posez-la nous
Questionnaire sécurité à remplir, annexe RGPD à relire, dossier à transmettre à votre RSSI : notre responsable sécurité vous répond sous deux jours ouvrés.
Écrivez-nous aussi directement à protectiondesdonnees@booper.fr.