La plupart des fournisseurs de signalétique répondent à une question de sécurité avec un badge. Ce n'est pas notre cas, car nous n'en possédons aucun. En revanche, nous pouvons vous indiquer qui nous sommes, où se trouvent les données, comment les écrans se connectent et ce que nous ne proposons pas. Ainsi, vous pourrez prendre votre décision en dix minutes, au lieu de passer par un processus d'achat de trois semaines. Si la réponse honnête sur cette page nous exclut de votre choix, il est préférable que vous le sachiez dès maintenant.
Qui sommes-nous et à quelle loi sommes-nous soumis ?
easyCMS est un produit de DynamicDigital sp. z oo, société à responsabilité limitée immatriculée à Varsovie, en Pologne. Notre numéro de TVA intracommunautaire est PL5213678094. Nous sommes spécialisés dans l'affichage dynamique depuis 2014 et avons lancé easyCMS en 2016.
Cela a son importance pour trois raisons pratiques.
- Juridiction. Notre entreprise est établie dans l'Union européenne ; le RGPD s'applique donc directement à nous. Aucun membre américain ne figure dans notre chaîne de propriété, et le CMS qui héberge votre contenu et votre liste de contrôle d'accès est hébergé sur un serveur situé dans l'UE. Les deux seuls points de contact entre vos données et un fournisseur basé aux États-Unis sont l'hébergement du site web et les paiements, mentionnés dans le tableau ci-dessous.
- Facturation. Nous facturons en euros et émettons une facture avec TVA, mentionnant notre numéro de TVA polonais et traitée conformément à la réglementation européenne en matière de TVA. Votre service financier reçoit ainsi un document qu'il sait déjà traiter.
- Heure de la journée. L'assistance est assurée par des personnes situées dans le fuseau horaire d'Europe centrale, du lundi au vendredi, de 9h00 à 17h00 CET. Si votre équipe informatique, votre service financier et votre délégué à la protection des données travaillent aux heures européennes, nous aussi.
Vous pouvez nous joindre à myeasycms.com ou +48 509 937 137 Les informations concernant l'entreprise sont disponibles sur le site web. page à propos .
Où vos données sont stockées
Trois éléments suffisent à tout contenir, et voici les trois.
| Composant | Ce qu'il contient | Là où ça court |
|---|---|---|
| Le CMS easyCMS | Vos médias, mises en page, calendriers, enregistrements d'affichage, connexion au compte | Un serveur situé dans l'Union européenne, chez Hetzner à Falkenstein, en Allemagne. |
| Ce site web | Les pages que vous lisez, ainsi que le trafic des formulaires de contact et d'assistance | Hébergement Firebase |
| Paiements | Données de carte et de facturation pour votre commande | Stripe |
Le système d'affichage dynamique, qui héberge votre contenu et votre liste d'écrans, est hébergé sur un serveur situé au sein de l'UE. Pour que le produit fonctionne, vos mises en page, votre médiathèque et votre parc d'écrans n'ont pas besoin de quitter l'UE.
Ce site utilise des cookies analytiques avec votre consentement et publie un politique en matière de cookies Cela dit, c'est ce qu'ils sont.
Bon à savoir Nous ne publions pas sur cette page de calendrier de sauvegarde, de durée de conservation, d'algorithme de chiffrement ni de liste de sous-traitants, car indiquer ici des informations non contractuellement contraignantes serait pire que de ne rien dire. Si vous souhaitez obtenir ces informations par écrit, veuillez nous contacter par e-mail. myeasycms.com Posez votre question. Vous obtiendrez une réponse d'une personne, pas d'un portail.
Comment les joueurs interagissent et pourquoi cette conception est la plus sûre
C'est ce qui intéresse vraiment la plupart des services informatiques, et c'est ce qui donne mauvaise presse à l'affichage dynamique. Certains systèmes exigent l'ouverture d'un port entrant pour chaque écran. easyCMS non.
- Les joueurs tirent, ils n'écoutent jamais. Chaque écran se connecte au CMS selon une planification définie, interroge le système sur le contenu à afficher et le télécharge. Aucun service n'est actif sur l'écran et aucune connexion entrante n'est établie ; par conséquent, aucun port entrant n'est ouvert sur votre pare-feu et aucun service n'est accessible à un utilisateur de votre réseau.
- Le trafic est crypté. La communication entre le lecteur et le CMS s'effectue via une connexion cryptée.
- Chaque affichage doit être autorisé au préalable. Un lecteur nouvellement installé s'enregistre, puis reste inactif. Tant qu'aucun utilisateur ne se connecte au CMS et n'autorise pas l'affichage, il ne reçoit aucun contenu, aucune programmation ni aucun média. Un appareil non autorisé sur votre réseau ne peut accéder à votre contenu.
- Le contenu est mis en cache localement. Comme le lecteur stocke les données nécessaires, une panne de réseau n'entraîne pas l'extinction des écrans. Elle interrompt les mises à jour, ce qui constitue une panne très différente.
Concrètement, un écran de votre réseau se comporte comme un poste de travail naviguant sur Internet, et non comme un serveur. Vos règles de pare-feu restent limitées au trafic sortant. Les hôtes et ports spécifiques sont définis sur exigences du réseau , c'est cette page qu'il faut envoyer à la personne qui gère votre réseau avant l'installation, et non après.
Conseil Si vous disposez d'un VLAN invité ou IoT, placez les lecteurs d'affichage dynamique sur ce réseau. Les lecteurs fonctionnant uniquement en sortie y sont parfaitement adaptés, et cela permet d'exclure les écrans de toute discussion relative aux déplacements latéraux au sein de votre réseau principal.
Quelles informations personnelles la signalétique touche-t-elle et ne touche-t-elle pas ?
On néglige souvent l'affichage lors d'un contrôle de protection des données, car « ce n'est qu'un panneau d'affichage ». Parfois, c'est vrai. Souvent, non, et cela dépend entièrement du contenu affiché. Les informations qui suivent sont des recommandations générales d'un fournisseur d'affichage, et non un avis juridique. Seul votre délégué à la protection des données ou votre avocat a le dernier mot.
| Qu'y a-t-il à l'écran ? | Données personnelles ? | Ce que cela signifie pour vous |
|---|---|---|
| Affichage dans les couloirs, menus, horaires d'ouverture, météo, indicateurs clés de performance (KPI) à partir d'une feuille de calcul | Normalement aucun | Peu d'effort. Notez pourquoi vous avez conclu cela. |
| Écran de bienvenue affichant les noms des visiteurs du jour | Oui : les noms, souvent l’employeur et l’hôte | Fenêtre d'affichage courte, pas d'enregistrement de la liste, et information des visiteurs lors de leur inscription |
| Tableau d'affichage des photos du personnel, nouveaux arrivants, employé du mois | Oui : des images de personnes identifiables | Obtenir le consentement et honorer rapidement un retrait, ce qui signifie que quelqu'un doit être responsable du déménagement. |
| Affichage des files d'attente, des billets ou des rendez-vous | Oui, si cela affiche des noms ou tout élément permettant l'identification. | Veuillez privilégier les initiales ou un numéro de billet plutôt qu'un nom complet. |
| Mesure d'audience par caméra ajoutée à côté de la signalétique | Oui, et il s'agit de la catégorie à risque le plus élevé | Attendez-vous à une évaluation complète, à une base légale et à une signalisation claire concernant la caméra. |
Deux éléments internes au système méritent également un moment de réflexion.
Captures d'écran de la surveillance des affichages. Le système de gestion de contenu (CMS) peut effectuer une capture d'écran à la demande de ce qui est affiché sur un écran donné. C'est pratique lorsqu'un problème survient à plusieurs étages de distance, mais si l'écran affiche une liste de visiteurs ou un tableau d'affichage du personnel, la capture d'écran les contiendra également. Déterminez qui est autorisé à effectuer ces captures.
Journaux de preuve de jeu Sur les versions PRO et Enterprise, ces enregistrements concernent le contenu diffusé sur chaque écran et à quel moment. Ils portent sur les écrans et le contenu, et non sur les spectateurs, et ne contiennent aucune donnée d'audience. Il s'agit néanmoins d'enregistrements ; vous pouvez donc choisir leur durée de conservation.
Notre Liste de contrôle RGPD pour l'affichage numérique Il décrit l'ensemble du processus, y compris les questions qu'un examinateur vous posera.
Contrôle d'accès, dit franchement
Voici la partie peu flatteuse, et nous préférons que vous la lisiez ici plutôt que de la découvrir la semaine suivante.
Sur le compte easyCMS standard et sur PRO, Il n'y a qu'un seul identifiant, et tous ceux qui publient le partagent. Il n'y a pas de comptes utilisateurs distincts, pas de rôles par utilisateur ni de limitation des permissions. Si trois personnes de votre organisation mettent à jour des écrans, elles utilisent toutes les trois les mêmes identifiants, et rien dans le système ne permet de les distinguer.
Les comptes par utilisateur, les groupes d'utilisateurs, les rôles et les permissions sont un Entreprise Cette fonctionnalité est également disponible. La version en marque blanche sur votre propre domaine l'est aussi, et l'offre Entreprise est la seule formule à abonnement récurrent que nous proposons, à 1 290 € par an.
| Si vous avez besoin | Le bon plan |
|---|---|
| Une ou deux personnes de confiance publiant sur une poignée d'écrans | Compte à 49 € ou PRO à 299 €, un identifiant partagé |
| Séparation des tâches, définition du périmètre par site ou par service, identifiants individuels nommés au lieu d'un mot de passe partagé | Entreprise à 1290 EUR par an |
Si votre politique de sécurité exige des comptes individuels nominatifs (ce qui est souvent le cas), force est de constater que les abonnements ponctuels ne répondent pas à cette exigence et que seule la version Enterprise d' easyCMS le permet. N'achetez pas le compte à 49 € en prévoyant d'y ajouter des utilisateurs ultérieurement. Plus de détails sont disponibles dans [lien/référence manquante]. utilisateurs et permissions .
Nous ne proposons ni authentification unique ni authentification multifacteurs, quel que soit votre forfait. Les comptes sont protégés par un mot de passe, et c'est tout. Choisissez un mot de passe fort et unique, et stockez-le dans votre gestionnaire de mots de passe, et non dans un tableur partagé.
Vos données vous appartiennent
Deux questions reviennent systématiquement lors de toute évaluation sérieuse : qu’advient-il de notre contenu si nous partons, et qu’advient-il si vous disparaissez ?
Vos médias, mises en page et plannings peuvent être exportés. Ce sont des fichiers et des enregistrements structurés, et non une boîte noire propriétaire accessible uniquement via notre interface.
Une plateforme d'abonnement ne peut pas vous apporter cette réponse. Si un fournisseur SaaS fermé est racheté, change de cap ou cesse son activité, le logiciel disparaît et vos écrans deviennent de simples panneaux. Avec easyCMS vous conservez vos médias, vos mises en page et vos calendriers, exportables et hébergés par nos soins dans l'Union européenne. Cette garantie est moins contraignante qu'un contrat de dépôt fiduciaire, mais plus solide qu'une simple page d'état ; elle représente la véritable explication de la continuité de service.
Ce que nous n'avons pas
La section la plus importante de cette page. Tout ce qui suit concerne easyCMS n'a pas et nous ne laisserons pas entendre le contraire lors d'une conversation commerciale :
- Aucun rapport SOC 2, quel qu'en soit le type
- Absence de certification ISO 27001
- Aucune autorisation TX-RAMP et aucune attestation HIPAA
- Aucune certification d'aucune sorte, de qui que ce soit
- Aucun SLA de disponibilité publié et aucun crédit de service
- Aucune page d'état publique
- Pas d'authentification unique (SSO) ni de SAML, et pas d'authentification multifactorielle.
- Pas de programme de primes aux bogues
- Aucun rapport de test d'intrusion publié
- Aucun journal d'audit n'est inclus dans les différents forfaits, et aucun historique des modifications n'est disponible pour savoir qui a modifié quoi.
Si votre appel d'offres, votre assureur ou votre questionnaire de sécurité l'exige, Nous ne sommes pas le fournisseur qu'il vous faut. Et le fait de l'annoncer publiquement nous fait gagner un mois à tous les deux. Il existe des fournisseurs qui publient un SLA formel et un programme de certification ; ils facturent un abonnement par écran et par an pour financer ce travail, et pour certaines organisations, c'est exactement le compromis idéal. Le nôtre est différent : juridiction européenne, hébergement en UE, un prix unique pour chaque forfait sauf pour l'offre Entreprise, et aucune paperasse que nous n'ayons déjà effectuée.
Ce que nous publions, et ce que nous ne publions pas
| Question | Notre réponse |
|---|---|
| Où est hébergé le CMS ? | Publié par : UE, Hetzner , Falkenstein, Allemagne |
| Qui est l'entité contractante ? | Publié par : DynamicDigital sp. z oo, Varsovie, Pologne, TVA PL5213678094 |
| Comment les joueurs se connectent-ils ? | Publié : chiffré, en sortie uniquement, autorisé par affichage |
| Confidentialité, cookies et conditions d'utilisation | Publié sur ce site |
| Accord de traitement des données | Non publié. Courriel myeasycms.com |
| Durée de conservation et liste des sous-traitants | Non publié. Courriel myeasycms.com |
| Détails du calendrier de sauvegarde et du chiffrement | Non publié. Courriel myeasycms.com |
| SLA de disponibilité, page d'état, test d'intrusion | N'existent pas |
| SOC 2, ISO 27001, HIPAA, TX-RAMP | N'existent pas |
Demander un accord de protection des données ou une réponse de sécurité spécifique
E-mail myeasycms.com Veuillez nous envoyer votre question ou le questionnaire en indiquant votre date limite. Les accords de traitement des données et les questions relatives aux obligations spécifiques du RGPD sont traités de cette manière, par des personnes et non par une base de données. Si cela vous convient mieux, utilisez le formulaire de demande d'assistance ou appelez +48 509 937 137 pendant les heures de bureau CET. Le fonctionnement du support et la distinction entre services gratuits et payants sont détaillés dans [lien manquant]. options d'aide et de soutien .
Nos politiques publiées sont les politique de confidentialité , le politique en matière de cookies et le termes et conditions Le prix de chaque forfait mentionné ci-dessus, y compris les options supplémentaires pour la version Entreprise, est indiqué sur le site web. page de tarification .