Politique de sécurité de l'information de Zineps
Objet
Zineps traite des données d'expédition, de commande et de client pour le compte de boutiques en ligne, de marchands et de partenaires logistiques. Cette politique décrit comment nous protégeons ces données contre la perte, l'usage abusif et l'accès non autorisé.
Champ d'application
Cette politique s'applique à la plateforme Zineps, à nos API et intégrations (telles que les connexions aux boutiques et aux marketplaces), à nos collaborateurs et aux parties qui traitent des données pour notre compte.
Responsabilité
La direction de Zineps est responsable en dernier ressort de la sécurité de l'information. Chaque collaborateur est responsable du respect de cette politique.
Contrôle des accès
L'accès aux systèmes et aux données n'est accordé que lorsqu'il est nécessaire (moindre privilège). Les comptes sont personnels, les mots de passe sont robustes et, lorsque c'est possible, nous utilisons la vérification en deux étapes. L'accès est retiré dès qu'il n'est plus nécessaire.
Chiffrement
Toutes les communications avec la plateforme Zineps et nos API sont chiffrées via HTTPS/TLS. Les clés d'API, les jetons et les mots de passe sont stockés de façon chiffrée et ne sont jamais consignés dans le code source ni dans les fichiers journaux.
Données issues des connexions
Les données que nous recevons via des connexions (telles que les commandes et les informations d'expédition) sont utilisées uniquement pour créer des envois, les suivre et renvoyer le statut. Nous ne demandons que les droits nécessaires à cela et ne vendons jamais de données à des tiers.
Développement et modifications
Les modifications de la plateforme sont examinées et testées dans un environnement de test distinct avant d'être mises en production. Les données de production ne sont pas utilisées pour les tests.
Fournisseurs et sous-traitants
Les parties qui traitent des données pour notre compte, telles que les hébergeurs et les prestataires de paiement, sont sélectionnées avec soin. Nous convenons avec elles de la confidentialité et de la sécurité, conformément au RGPD (GDPR).
Surveillance et incidents
Nous surveillons nos systèmes pour détecter les erreurs et les activités suspectes. Les incidents de sécurité sont examinés et résolus immédiatement. En cas de violation de données, nous informons les clients concernés et, lorsque la loi l'exige, l'autorité néerlandaise de protection des données dans un délai de 72 heures.
Sauvegardes et continuité
Nous réalisons régulièrement des sauvegardes de nos données afin de pouvoir les restaurer en cas de perturbation ou d'incident.
Durées de conservation et suppression
Nous ne conservons pas les données plus longtemps que nécessaire à la finalité pour laquelle elles ont été collectées, ou aussi longtemps que la loi l'exige. Elles sont ensuite supprimées de façon sécurisée.
Sensibilisation
Les collaborateurs sont informés de cette politique et de la manière de traiter les données en sécurité.
Révision
Cette politique est revue au moins une fois par an et mise à jour si nécessaire.
Contact
Des questions sur la sécurité de l'information, ou un problème de sécurité à signaler ? Écrivez à info@zineps.com.
Dernière mise à jour : novembre 2026
Prêt à vous lancer ?
Lancez-vous avec un essai gratuit, ou montrez-nous comment vous expédiez aujourd'hui. Nous vous montrerons ce que cela peut vous apporter.
