Confiance
BoardiGO fonctionne sur un système de sécurité certifié ISO 27001.
Il est conçu pour que la preuve de chaque décision et signature reste attachée de manière permanente à son registre.
Ce que nous livrons aujourd’hui
Ces éléments sont factuels aujourd’hui. La formulation de la portée approuvée, la voie DPA et le dossier de preuves sont partagés sous NDA pour votre revue de sécurité.
Le système de gestion de la sécurité de l’information de BoardiGO est certifié ISO/IEC 27001. Le certificat approuvé, le résumé de la portée et le dossier de sécurité sont fournis pour votre revue de sécurité.
La connexion unique est disponible dans le plan Enterprise via une identité supportée par WorkOS pour les fournisseurs d’identité d’entreprise courants. La preuve de configuration et la matrice des IdP sont fournies lors de l’intégration.
Les plans Enterprise incluent un accès API avec authentification par jeton porteur et un contexte utilisateur M2M. La documentation publique est disponible sur doc.boardigo.com, et notre équipe confirme avec vous le détail complet de la portée des routes.
Les membres du conseil, secrétaires, administrateurs et observateurs disposent chacun d’un rôle distinct avec un accès limité au registre connecté. L’accès est accordé et révoqué depuis l’espace de travail, et non via des transferts d’e-mails.
Chaque décision et artefact signé est attaché au registre de la réunion où il a été décidé. Les exports sont conçus pour que la chaîne des décisions, signatures et suivis soit inspectable plutôt que reconstruite.
Conçu et exploité par une équipe basée au Luxembourg, et les personnes ayant accès à la production travaillent depuis le même pays.
Clairs sur nos limites
Réponses claires sur ce que BoardiGO couvre ou non, pour que votre équipe de sécurité puisse nous évaluer sans hypothèses.
BoardiGO fonctionne sur un système de gestion de la sécurité de l’information certifié. Nous ne disposons pas des attestations SOC, HIPAA, FedRAMP ou HDS, et nous vous l’indiquons clairement plutôt que de laisser entendre une équivalence.
BoardiGO est hébergé en Europe. Nous n’offrons pas de verrouillage contractuel de résidence dans un seul pays, ni de cloud privé ou déploiement sur site — il est utile de clarifier ce point dès le départ si la souveraineté des données est une exigence stricte pour vous.
L’accès est sécurisé par des rôles et le SSO Enterprise. La gestion des appareils mobiles, l’effacement à distance et le contrôle des appareils restent sous votre propre MDM et ne sont pas intégrés dans BoardiGO.
Les registres restent attachés au flux de travail et s’exportent proprement. Nous décrivons exactement ce que cela implique plutôt que d’utiliser les termes « inviolable », « immuable » ou « conservation légale » — des notions que nous réservons à un niveau de preuve supérieur.
Les clients Enterprise bénéficient de conditions spécifiques de support et d’escalade dans leur contrat commercial. Nous évitons d’afficher des pourcentages génériques de disponibilité sur le site marketing plutôt que de publier un chiffre que nous ne contracterions pas.
Revue des achats / sécurité
Pour les revues d’achats, de sécurité ou de conformité, demandez notre dossier de preuves sous NDA. Il couvre le certificat ISO 27001 et sa portée, l’architecture de sécurité, les sous-traitants, la voie DPA et le résumé de la gestion des incidents.