Sécurité et conformité de la sauvegarde Pipedrive : RGPD, ISO 27001, NIS2

Le problème de la responsabilité partagée

Comme la plupart des plateformes SaaS, Pipedrive fonctionne selon un modèle de responsabilité partagée : ils protègent l’infrastructure et la disponibilité de la plateforme ; les données que vous y saisissez — et la capacité à les récupérer après une suppression accidentelle ou une mauvaise modification en masse — restent votre responsabilité. Les auditeurs le savent. C’est pourquoi « le fournisseur a des sauvegardes » ne passe pas un audit.

Où une sauvegarde indépendante s’intègre dans votre référentiel

• ISO 27001 (A.8.13) — exige des copies de sauvegarde des informations, testées et protégées. Un historique quotidien de snapshots datés est une preuve directe.
• SOC 2 (Disponibilité et confidentialité) — les données des clients doivent être récupérables. Une archive indépendante et téléchargeable démontre que vous ne dépendez pas d’un seul fournisseur.
• NIS2 — pour les entreprises européennes concernées, la sauvegarde et la reprise après sinistre sont des exigences explicites. Les données CRM entrent dans le périmètre lorsqu’elles soutiennent des opérations critiques.
• RGPD — l’article 32 exige la capacité de rétablir la disponibilité des données personnelles après un incident. Vos fiches clients sont des données personnelles.

Comment vos données de sauvegarde sont elles-mêmes protégées

• OAuth en lecture seule — nous ne voyons jamais votre mot de passe Pipedrive, et vous pouvez révoquer l’accès à tout moment depuis vos paramètres Pipedrive.
• Chiffrement — les jetons d’accès et les archives de sauvegarde sont chiffrés en transit (TLS) et au repos (AES-256).
• Hébergement UE — les snapshots sont stockés sur des serveurs situés dans l’Union européenne.
• Aucune utilisation secondaire — vos données servent uniquement à fournir le service de sauvegarde. Jamais analysées, partagées ni vendues. Suppression sur demande, comme l’exige le RGPD.