Confiance & Sécurité
Sécurité & protection des données
Clozo est conçu pour les freelances de l'UE qui manipulent des données clients sensibles et des documents financiers. Voici comment nous les protégeons.
Chiffrement des données
Toutes les données sont chiffrées en transit avec TLS 1.3. Les données au repos sont chiffrées par l'hébergeur avec AES-256.
Hébergement des données dans l'UE
Toutes les données clients (devis, factures, données clients) sont stockées dans l'EEE (Espace économique européen). Aucune donnée n'est transférée hors de l'EEE sans garanties appropriées.
Conformité RGPD
Clozo agit en tant que responsable du traitement établi dans l'UE (Espagne) au titre du RGPD, de la directive ePrivacy et de la LOPDGDD espagnole. Un contrat de sous-traitance (DPA) est disponible sur demande.
Sous-traitants
Nous publions une liste complète des sous-traitants (Stripe, Cloudflare, Sentry, PostHog, etc.) avec leurs rôles et la localisation des données. Consultez la page des sous-traitants pour la liste à jour.
Feuille de route conformité
- SOC 2 Type II — prévu pour 2027
- ISO 27001 — en cours d'évaluation
- Tests d'intrusion — revue externe annuelle prévue