Sécurité et confiance

Des réponses brèves aux premières questions d’une revue de sécurité — avec les mêmes engagements dans les deux juridictions.

Cocontractant

EU Une société irlandaise, constituée et exploitée dans l’Union européenne sous droit européen, distincte de la société américaine. RocketX Limited, Company No. 344153, siège social : Derrylahan, Ballyhaunis, Co. Mayo, F35 W667, Irlande.

US RocketX LLC, la société américaine. Même plateforme, mêmes engagements, régie là où vous êtes.

Localisation des données

EU Les données clients restent dans l’Union européenne : stockage, traitement et sauvegardes. Rien n’est répliqué vers les États-Unis.

US Les données clients restent aux États-Unis : stockage, traitement et sauvegardes. Rien n’est répliqué vers l’Union européenne.

Certifications

EU Centres de données européens certifiés ISO/IEC 27001:2022 et BSI C5 Type 2.

US Le même prestataire et les mêmes contrôles d’exploitation. Les attestations des sites américains sont disponibles sur demande.

RGPD

EU Il s’applique directement à la relation. Vous êtes responsable de traitement pour vos données clients et commandes ; nous sommes sous-traitant, agissant sur vos instructions documentées.

US Le CCPA, le CPRA et les textes qui leur succèdent sont traités par les mêmes clauses écrites, plutôt que par un régime distinct par État.

Sous-traitants ultérieurs

Communiqués intégralement, avec préavis avant tout changement et droit contractuel d’opposition.

Examen de sécurité

Certifications, rapports d’audit et détails d’hébergement sont fournis sur demande et annexés au contrat.

Utilisateurs nommés, actions attribuables

Les postes et utilisateurs sont illimités dans chaque plan, sans frais par utilisateur — il n’y a donc jamais de raison commerciale de partager des identifiants. Plusieurs personnes travaillent le même panier en même temps, et chaque modification est attribuée à une personne nommée et horodatée.

Ce que le contrat met par écrit

• Accord de traitement des données, avec les rôles écrits noir sur blanc
• Liste à jour des sous-traitants ultérieurs, avec préavis de changement
• Régions d’hébergement de vos données, nommées par écrit
• Engagements de disponibilité et de support, par palier
• Politique de conservation, de suppression et de sauvegarde

Pour les industries réglementées

Les grossistes pharmaceutiques et des sciences de la vie évaluent leurs fournisseurs au regard du 21 CFR Part 11 et de l’annexe 11 de l’UE. Les propriétés que ces évaluations recherchent d’abord — comptes nommés uniques, modifications attribuées et horodatées, politique écrite de conservation et de suppression, liste à jour des sous-traitants — figurent ci-dessus, au contrat, ou aux deux. Nous accompagnons les audits de qualification fournisseur, et la validation face à vos propres SOP se fait là où elle a sa place : dans le pilote, contre des mesures convenues. Nous ne revendiquons aucune certification que nous ne détenons pas.

Ce site

Il pratique la même retenue : pas de traceurs, pas de cookies, des polices servies depuis ce domaine. Les détails sont dans la politique de confidentialité.

Demandez directement

Questionnaires de sécurité et questions d’audit : app@rocketx.app. Nous y répondons nous-mêmes.