Sécurité
La sécurité chez Plondo
Plondo Network, LLC prend la sécurité au sérieux dans les domaines des accès, de la protection des données, de la résilience et de la surveillance pour sa plateforme de vente directe. Plondo exige une authentification forte et des permissions basées sur les rôles, protège les données en transit et au repos, et maintient des sauvegardes testées ainsi qu'un plan de réponse aux incidents documenté. Plondo est conforme à la norme PCI DSS, applique des contrôles alignés sur SOC 2 Type 2 dans le cadre de ses engagements clients, et traite les données personnelles conformément au RGPD et au CCPA. La documentation des contrôles est disponible sur demande pour les prospects qualifiés.
Conformité et protection des données
Plondo Network, LLC est conforme à la norme PCI DSS. Notre Attestation de Conformité est disponible sur demande pour les prospects qualifiés. Les paiements par carte sont traités via des prestataires conformes à la norme PCI DSS, et Plondo ne stocke pas les numéros de carte bruts.
Plondo a conçu et exploité des environnements alignés SOC 2 Type 2 pour les missions clients, et applique ce même cadre de contrôle aux systèmes qu'il conçoit et exploite.
Plondo traite les données personnelles conformément au RGPD et au CCPA, y compris les demandes d'accès et de suppression des personnes concernées.
Ce que Plondo propose
- Traitement des paiements conforme à la norme PCI DSS, sans stockage des numéros de carte bruts sur les systèmes Plondo.
- Contrôles alignés sur la norme SOC 2 Type 2 couvrant les accès, la gestion des changements, la journalisation et la surveillance.
- Attestation et documentation des contrôles disponibles sur demande dans le cadre d'un accord de non-divulgation.
Modèle de responsabilité partagée
Plondo exploite la plateforme de vente directe elle-même : l'application, la base de données sous-jacente et les serveurs sur lesquels elle fonctionne. L'entreprise qui utilise Plondo configure sa propre partie de la relation, notamment les membres de son équipe qui bénéficient d'un accès et le rôle attribué à chacun.
Aucune plateforme n'est sécurisée par elle-même. Le programme de Plondo et les choix de configuration de chaque client comptent tous les deux, et une faille de l'un ou l'autre côté peut compromettre l'ensemble.
| Domaine | Côté Plondo | Votre côté |
|---|---|---|
| Plateforme et infrastructure | Conçoit, héberge et maintient l'application, la base de données et les serveurs sur lesquels elle fonctionne. | Aucune configuration requise. Cela relève entièrement de Plondo. |
| Comptes et rôles | Fournit les contrôles de connexion, de rôle et d'autorisation au sein de la plateforme. | Décide quels collaborateurs reçoivent un compte et quel rôle chaque personne occupe. |
| Appareils et réseaux | Hors périmètre pour Plondo. | Sécuriser les ordinateurs, téléphones et réseaux utilisés par votre équipe pour accéder à Plondo. |
| Données saisies dans la plateforme | Stocke et traite ce qui est saisi. | Détermine quelles données clients, distributeurs et commandes votre équipe saisit ou connecte. |
Ce que Plondo propose
- Un résumé écrit de ce que Plondo gère par rapport à ce que votre équipe configure.
- Contrôles des comptes et des rôles que votre propre équipe administre dès que Plondo accorde les accès.
- Une notification lorsqu'une nouvelle fonctionnalité modifie l'emplacement d'un contrôle entre Plondo et votre équipe.
Authentification et accès
La plateforme Plondo applique des contrôles de connexion fondés sur l'accès basé sur les rôles et le principe du moindre privilège. L'authentification multifacteur peut être rendue obligatoire pour chaque utilisateur, et l'authentification unique fonctionne avec les fournisseurs d'identité courants afin que votre équipe puisse imposer ses propres normes d'authentification. Les contrôles de session limitent la durée d'activité d'une connexion, et les accès sont révoqués rapidement lorsqu'un employé quitte votre équipe.
Ce que Plondo propose
- Une authentification multifacteur pouvant être rendue obligatoire pour chaque utilisateur, et pas seulement proposée en option.
- Des permissions basées sur les rôles, limitées aux données et aux actions dont chaque personne a réellement besoin.
- La prise en charge de l'authentification unique avec les fournisseurs d'identité courants.
- La révocation rapide des accès d'un employé sortant dès que votre équipe en fait la demande.
Protection des données
Plondo protège les données en transit grâce au chiffrement TLS moderne et protège les données stockées par un chiffrement au repos. Les secrets et les clés de chiffrement sont conservés dans des gestionnaires dédiés de secrets et de clés, et non dans le code de l'application.
Les données de paiement sont traitées par des processeurs conformes à la norme PCI DSS, et Plondo ne stocke pas les numéros de carte bruts sur ses propres systèmes. Si votre entreprise cesse d'utiliser Plondo, vos données peuvent être exportées et restituées.
Ce que Plondo propose
- Chiffrement en transit via TLS moderne entre le navigateur de l'utilisateur et les serveurs de Plondo.
- Chiffrement au repos pour les données clients, distributeurs et commandes stockées.
- Gestion sécurisée des secrets et des clés, plutôt que des clés intégrées dans le code applicatif.
- Traitement des paiements via des processeurs conformes à la norme PCI DSS, sans stockage de numéros de carte bruts sur les systèmes Plondo.
- Export et restitution des données si votre entreprise cesse d'utiliser Plondo.
Architecture mutualisée et isolation
Plondo héberge de nombreuses entreprises de vente directe sur une plateforme mutualisée, tout en maintenant une isolation logique stricte des données de chaque entreprise. Les environnements sont cloisonnés et l'accès aux données d'une entreprise est limité à celle-ci, de sorte que le personnel et les processus n'accèdent qu'aux données relevant de leur rôle.
Ce que Plondo propose
- Isolation logique des données de votre entreprise par rapport à toutes les autres entreprises sur la plateforme.
- Environnements séparés et accès limités à chaque entreprise.
- Une procédure claire pour exporter vos données, avec isolation préservée, si vous quittez la plateforme.
Développement sécurisé
Plondo soumet chaque modification de code à une révision par les pairs avant qu'elle n'atteigne la plateforme en production. Des outils automatisés analysent en continu les dépendances et le code à la recherche de vulnérabilités connues. Plondo maintient toujours des environnements de développement et de staging distincts, et chaque modification les traverse avant d'atteindre la production.
Plondo fait également réaliser des tests d'intrusion périodiques par des tiers et assure le suivi des résultats jusqu'à leur remédiation.
Ce que Plondo propose
- Révision du code par les pairs avant que toute modification n'atteigne la plateforme en production.
- Analyse automatisée des dépendances et des vulnérabilités.
- Environnements de développement, de staging et de production distincts que chaque modification doit traverser.
- Tests de pénétration périodiques par des tiers, avec un suivi des conclusions jusqu'à leur remédiation.
Journalisation et pistes d'audit
Plondo conserve des journaux d'audit des actions effectuées sur les comptes et par les administrateurs sur l'ensemble de la plateforme. Les journaux sont centralisés et surveillés avec des alertes, et vos propres administrateurs peuvent consulter et exporter l'activité appartenant à votre entreprise.
Ce que Plondo propose
- Journaux d'audit des actions effectuées sur les comptes et par les administrateurs.
- Journalisation centralisée avec alertes sur les activités importantes.
- Journaux d'activité visibles et exportables par vos administrateurs pour votre entreprise.
Sauvegardes et continuité d'activité
Plondo effectue des sauvegardes automatisées quotidiennement, et toutes les cinq minutes pour les clients qui l'exigent. Les sauvegardes sont validées par une restauration effective, et non par leur simple création, et sont conservées de trois à sept ans selon les exigences du client. Un plan de continuité d'activité définit les objectifs de délai de reprise et de point de reprise pour la plateforme, communiqués aux prospects lors de la phase d'achat.
Ce que Plondo propose
- Sauvegardes quotidiennes automatisées, avec des intervalles pouvant aller jusqu'à toutes les cinq minutes pour les clients qui l'exigent.
- Conservation des sauvegardes de trois à sept ans, définie selon les exigences du client.
- Sauvegardes validées par des restaurations réelles, et pas seulement effectuées.
- Un plan de continuité d'activité incluant les objectifs de temps de reprise et de point de reprise, communiqué lors de la phase d'achat.
Réponse aux incidents
Plondo maintient un plan de réponse aux incidents documenté couvrant la détection, les alertes, le confinement et la notification des clients. L'équipe réalise des exercices pratiques pour s'assurer que le plan tient la route lorsque cela compte vraiment.
Ce que Plondo propose
- Un plan de réponse aux incidents documenté couvrant la détection, le confinement et la notification.
- Détection et alertes intégrées à la plateforme.
- Un processus de notification des clients dès qu'un incident impliquant leurs données est confirmé.
- Des exercices pratiques permettant de tester le plan de réponse aux incidents.
Sous-traitants et risques fournisseurs
Plondo évalue les infrastructures externes et les prestataires de services sur lesquels il s'appuie pour faire fonctionner certaines parties de sa plateforme. Une liste à jour des sous-traitants est disponible sur demande, les nouveaux prestataires sont examinés avant leur intégration, et votre entreprise est informée des modifications susceptibles d'affecter vos données.
Ce que Plondo propose
- Une liste à jour des sous-traitants vérifiés, disponible sur demande.
- Examen de tout nouveau prestataire avant son intégration.
- Notification en cas de modification d'un sous-traitant affectant vos données.
Demandes relatives à la vie privée et aux données personnelles
Plondo traite les données personnelles selon des principes de minimisation des données et des durées de conservation définies. Plondo honore les demandes d'accès, de rectification et de suppression émanant des personnes concernées, vérifie l'identité du demandeur et achemine de manière appropriée les demandes provenant de vos propres distributeurs ou clients.
La politique de confidentialité décrit les données personnelles que Plondo collecte et la façon dont elles sont utilisées.
Ce que Plondo propose
- Minimisation des données et limites de conservation des données personnelles.
- Accès, rectification et suppression des données des personnes concernées, avec vérification de l'identité.
- Acheminement des demandes de confidentialité provenant de vos distributeurs ou clients.
Divulgation responsable
Plondo encourage la divulgation responsable de toute faille de sécurité via la page de contact, plutôt que par une publication publique. Utilisez la page de contact pour joindre l'équipe de Plondo, décrire ce que vous avez découvert et fournir suffisamment de détails pour que Plondo puisse le reproduire.
Plondo examine chaque signalement reçu par ce canal, en accuse réception et assure un suivi direct auprès de la personne qui l'a soumis.
Ce que Plondo propose
- Accusé de réception d'un signalement soumis via la page de contact.
- Suivi direct auprès de la personne ayant effectué le signalement.
Ouvre la page de contact de Plondo.
En savoir plus
Cette page décrit les mesures de sécurité appliquées par Plondo et la posture de conformité qu'il maintient pour la plateforme de vente directe.
Pour les engagements de Plondo en matière de confidentialité, consultez la politique de confidentialité. Pour un rapport de sécurité ou toute autre question, utilisez la page de contact. Pour en savoir plus sur la société derrière Plondo, consultez la page À propos.
Published August 20, 2026 · Last reviewed August 20, 2026