Sécurité et RGPD
En B2B, vos clients vous confient leurs données d'achat, leurs conditions tarifaires et leurs informations comptables. Cobixo est conçu pour que vous puissiez leur répondre avec précision sur ce point.
Hébergement souverain, données en France
Cobixo est hébergé en France. Vos données ne transitent pas par des infrastructures soumises à des juridictions étrangères. Elles restent sur le territoire français, sous le régime du droit européen.
La question de la localisation des données est devenue un critère d'achat pour de nombreux services achats et DSI de PME et ETI industrielles. L'infrastructure de Cobixo est dimensionnée et maintenue par nos équipes. Vous n'avez ni serveur à administrer, ni montée de version à piloter, ni surveillance à assurer. Tout cela est inclus dans votre abonnement.
Sécurité de l'infrastructure
La plateforme Cobixo repose sur Magento Open Source, maintenu par Adobe et par une communauté internationale de dizaines de milliers de développeurs. Les failles de sécurité sont traitées selon un calendrier public, avec des correctifs publiés selon une classification par niveau de criticité (CVE). Et les mises à jour de sécurité sont appliquées sur votre portail sans intervention de votre part.
Chiffrement des communications
par protocole TLS (HTTPS) sur l'ensemble des échanges entre le navigateur de l'acheteur et le serveur
Journalisation des accès
Et des actions sensibles (connexions administrateurs, modifications de catalogue, changements de tarifs)
Journalisation des accès
Et des actions sensibles (connexions administrateurs, modifications de catalogue, changements de tarifs)
Sauvegardes automatiques quotidiennes
Conservées sur une période glissante, restaurables sur demande
Surveillance continue
De la disponibilité et des performances, avec alertes en temps réel
Pare-feu applicatif
Pour bloquer les tentatives d'injection, de force brute et les attaques automatisées courantes
Sécurité des paiements
Les données de paiement ne transitent jamais par votre portail Cobixo. Elles sont saisies et traitées directement par le prestataire de paiement retenu, sur ses propres serveurs sécurisés.
Les deux prestataires de paiement proposés dans Cobixo sont certifiés PCI-DSS au niveau 1, le plus haut niveau de la norme internationale de sécurité des données de paiement. Cette certification est auditée annuellement par un organisme indépendant (QSA : Qualified Security Assessor). Votre portail bénéficie de cette certification sans démarche supplémentaire de votre part.
Cobixo propose également le paiement B2B différé : bons de commande, paiement à 30/45/60 jours, règlement par virement. Ces flux sont gérés dans la logique d'encours et de conditions de paiement, et non par des données bancaires stockées sur la plateforme.
Gestion des accès et des droits
En B2B, une commande est rarement passée par une seule personne. Il y a l'acheteur, le valideur, le comptable, l'administrateur du compte. Chacun a des droits différents. Cobixo les gère nativement.
Côté acheteurs
-
Chaque client B2B est une structure
avec ses propres utilisateurs et ses propres rôles
-
Les droits sont paramétrables
par compte et par rôle : qui peut consulter le catalogue, qui peut passer commande, qui peut valider, qui peut accéder aux factures
-
Les commandes au-dessus d'un seuil sont bloquées
en attente de validation interne avant envoi
-
Chaque connexion
est authentifiée et tracée
Côté administration
-
L'accès au back-office Cobixo
est restreint aux utilisateurs autorisés, avec une authentification sécurisée
-
Les droits d'administration
sont segmentés par périmètre fonctionnel : catalogue, clients, commandes, paramètres
-
Toutes les actions sensibles
sont journalisées avec horodatage et identifiant utilisateur
Conformité RGPD
Le Règlement Général sur la Protection des Données (RGPD) s'applique à votre portail B2B dès lors que vous traitez des données personnelles de vos acheteurs, ce qui est le cas de tout portail de commande en ligne. Cobixo est conçu pour vous aider à remplir ces obligations sans que cela représente un chantier spécifique.
Gestion du consentement
Le bandeau de consentement aux cookies est intégré et configurable via l'outil retenu au moment du projet. Vos acheteurs peuvent accepter, refuser ou paramétrer leurs préférences, et revenir sur leur choix à tout moment
Droit à l'effacement
La suppression d'un compte client et de ses données associées est réalisable depuis le back-office, en conformité avec l'article 17 du RGPD
Portabilité des données
Les données de vos acheteurs (historique de commandes, informations de compte) sont exportables dans des formats standard
Minimisation des données
Cobixo ne collecte que les données nécessaires au fonctionnement du portail de commande. Aucune donnée superflue n'est stockée
En tant qu'exploitant du portail, vous restez responsable de traitement au sens du RGPD. Cobixo est votre sous-traitant au sens de l'article 28. Une convention de sous-traitance (DPA : Data Processing Agreement) est incluse dans votre contrat et formalise les engagements de chaque partie.
Vos obligations pratiques se limitent à l'essentiel : publier une politique de confidentialité sur votre portail, désigner un responsable de traitement en interne, et gérer les demandes d'exercice de droits de vos acheteurs (accès, rectification, effacement). Cobixo vous fournit les outils pour y répondre.
Partenaire officiel Axeptio
-
Configuration initiale du bandeau
Sur votre portail Cobixo, adaptée à vos cookies et scripts tiers
-
Catégorisation précise des cookies
Nécessaires, analytiques, marketing, chaque script est rattaché à la bonne catégorie et déclenché uniquement après consentement
-
Paramétrage de la politique de refus
Les scripts non essentiels ne s'exécutent pas avant l'acceptation de l'utilisateur
-
Mise à jour du bandeau
À chaque évolution de votre stack
-
Optimisation du taux d'acceptation
Texte, design et positionnement du bandeau travaillés pour maximiser l'engagement sans contraindre
Une question sur la sécurité ou la conformité de votre projet ?
Parlez-nous de votre contexte. DSI, responsable juridique, DPO, nous avons l'habitude de répondre à ces questions avant la signature.