Conçu sécurisé, prêt pour le RGPD
Serveurs et base de données à Düsseldorf, TLS 1.3 en transit, une base de données chiffrée avec une sauvegarde chiffrée toutes les heures. L'accord de traitement des données, l'export et l'effacement des données sont inclus dans chaque forfait.
Sécurité et conformité
Sur tous les forfaits
- Export et effacement RGPD intégrés
- Serveurs à Düsseldorf, en Allemagne
- TLS 1.3 en transit, base de données chiffrée au repos
- Sauvegardes chiffrées de la base toutes les heures
- DPA public avec liste des sous-traitants ultérieurs
- Authentification à deux facteurs
Les bases du RGPD, intégrées à la plateforme
L'accord de traitement des données est public, liste ses sous-traitants ultérieurs avec leur localisation et s'applique dès le premier jour d'utilisation de la plateforme. Les membres acceptent vos conditions et votre politique de confidentialité à l'inscription, et les choix de cookies sont journalisés.
- Accord de traitement des données (AVV) inclus
- Sous-traitants ultérieurs listés avec leur localisation et la base du transfert
- Consentement aux conditions et à la confidentialité enregistré à l'inscription
- Bandeau de cookies avec journal des consentements
- Centre de données ISO/IEC 27001 (WIIT AG)
Accord de traitement des données
Public, applicable dès le premier jour sur la plateforme
Sous-traitants ultérieurs
Localisation
- Allemagne
Serveurs, base de données, sauvegardes
WIIT AG
- UE
Fichiers, vidéos, diffusion
BunnyWay
- Irlande
Paiements
Stripe
- États-Unis, CCT
Délivrabilité des e-mails
Resend
- UE, Royaume-Uni
Mises à jour en temps réel
Pusher / Ably
- États-Unis, CCT
Fonctions d'IA
Anthropic
Centre de données ISO/IEC 27001 (WIIT AG)
Certificat de l'exploitant du centre de données, pas de la plateforme
Registre des consentements
Conditions et politique de confidentialité
Acceptées à l'inscription avec version, heure et IP
Bandeau de cookies
Choix journalisés, exportables en CSV
Les bonnes personnes voient exactement les bonnes choses
Les rôles et permissions encadrent votre équipe. Les règles d'accès encadrent vos membres : ouvrez un cours, un hub ou un espace de communauté à des membres individuels, à un groupe ou à tous ceux qui ont acheté un produit lié.
- Permissions basées sur les rôles pour votre équipe
- Accès par cours, hub et espace de communauté
- Accès via les membres, les groupes et les produits liés
- Accordez ou retirez l'accès aux cours et aux groupes avec des automatisations
Module avancé
Accès via le groupe VIP ou un produit lié
Hébergé en Allemagne, chiffré et vérifié chaque minute
Les serveurs et la base de données tournent chez WIIT AG à Düsseldorf. Les connexions utilisent TLS 1.3, la base de données est chiffrée au repos et une sauvegarde chiffrée de la base quitte le serveur toutes les heures. Une page de statut publique affiche le résultat des vérifications effectuées chaque minute.
- Serveurs et base de données à Düsseldorf, en Allemagne
- TLS 1.3 en transit, base de données chiffrée au repos
- Sauvegardes chiffrées de la base toutes les heures, conservées hors site
- Vérifications du statut chaque minute sur une page de statut publique
Serveurs
Düsseldorf
Sauvegardes de la base
Toutes les heures
En transit
TLS 1.3
Base de données au repos
Chiffrée
Répondez aux demandes sur les données sans développeur
Les membres téléchargent leurs propres données depuis leur profil et peuvent demander leur suppression. Vous exportez les données d'un membre en fichier ZIP ou effacez et anonymisez le compte, tandis que les factures restent archivées.
- Les membres exportent leurs propres données
- Exportez les données d'un membre en fichier ZIP
- Effacement et anonymisation, les factures restent archivées
- Demandes de suppression dans une seule file, avec statut et responsable
Marco Lindt
Demande d'accès aux données personnelles
Préparation de l'export...
Effacer et anonymiser
Respecte le droit à l'oubli
Une connexion sécurisée en laquelle vos membres peuvent avoir confiance
Authentification à deux facteurs par application ou code par e-mail, alerte lors de la connexion d'un nouvel appareil, limitation des tentatives de connexion et authentification unique pour votre système de connexion existant. Les membres voient quels appareils sont connectés à leur compte et peuvent les déconnecter.
- Authentification à deux facteurs par application ou code par e-mail
- Double authentification obligatoire pour les administrateurs de la plateforme et, dès que vous l'activez, pour vos propriétaires et admins
- Alerte par e-mail lors de la connexion d'un nouvel appareil
- Authentification unique pour votre connexion existante
- Limitation des tentatives de connexion et vérification des mots de passe compromis
Authentification à deux facteurs
Entrez le code à 6 chiffres
Mac
Apple Safari
Appareil iOS
Apple Safari
Déconnecter l'appareilPourquoi c'est important
La confiance est le fondement de toute adhésion
Les membres vous confient leurs données et leurs coordonnées bancaires. Les protéger est non négociable, et assembler tout cela soi-même, c'est là que se cache le risque.
The usual setup
- Données membres dispersées dans des feuilles de calcul et des outils étrangers
- Aucun accord de traitement des données, vous portez donc le risque juridique
- Toute l'équipe peut tout voir
- Aucune procédure claire pour honorer une demande d'export ou de suppression
Avec MemberArea
- Une seule plateforme, avec serveurs et base de données à Düsseldorf
- Un DPA public avec ses sous-traitants ultérieurs et leur localisation
- Rôles, permissions et contrôle d'accès par contenu
- Export et effacement des données de n'importe quel membre, intégrés à l'administration
Le retour sur investissement
Une sécurité que vous pouvez montrer
La conformité doit pouvoir être présentée à un client, un DPO ou un membre en quelques secondes, pas être un projet sans cesse repoussé.
des serveurs applicatifs et de la base de données hébergés à Düsseldorf, en Allemagne
pour les secrets de double authentification et les clés d'intégration, avec TLS 1.3 en transit
sauvegardes chiffrées de la base par jour, stockées hors site
Les serveurs et la base de données tournent chez WIIT AG à Düsseldorf. Les paiements, les e-mails, la diffusion des fichiers, les mises à jour en temps réel et les fonctions d'IA s'appuient sur les sous-traitants ultérieurs listés dans le DPA, certains hors de l'UE sur la base de clauses contractuelles types. Vos obligations en tant que responsable du traitement restent applicables.
Tout dans la sécurité
Une sécurité qui s'applique à tout
La sécurité ne devrait pas être un projet de plus sur votre liste. Elle fait partie du fonctionnement de la plateforme, se configure depuis une seule administration et est incluse dans chaque forfait.
Conçu pour le RGPD
Un accord de traitement des données, des registres de consentement et des outils pour exporter ou effacer les données des membres.
Chiffrement en transit et au repos
TLS 1.3 en transit, une base de données chiffrée et des sauvegardes chiffrées de la base, AES-256 pour les secrets de double authentification et les clés d'intégration.
Hébergement en Allemagne
Les serveurs et la base de données tournent chez WIIT AG à Düsseldorf. Les fichiers sont stockés chez Bunny en Allemagne et diffusés via son CDN.
Contrôle d'accès
Les rôles, permissions et le contrôle d'accès par contenu définissent exactement qui voit quoi.
Authentification sécurisée
Authentification à deux facteurs, limitation des tentatives de connexion, vérification des mots de passe compromis et authentification unique.
Droits sur les données et suppression
Exportez ou effacez les données d'un membre sur demande. Les factures restent archivées, comme l'exige la loi.
Accord de traitement des données
Un DPA public avec sa date de version, ses sous-traitants ultérieurs et leur localisation.
Sauvegardes automatisées
Une sauvegarde chiffrée de la base de données toutes les heures et une copie nocturne des images, fichiers et audios dans un stockage de sauvegarde séparé.
Disponibilité et statut
Des vérifications automatiques chaque minute alimentent une page de statut publique avec 90 jours d'historique.
Les documents sous-jacents
Lisez les détails, clairement exposés
La conformité n'est réelle que si on peut la lire. Chaque document juridique est public, daté et accessible en un clic.
Accord de traitement des données
L'accord de traitement (AVV) qui régit le traitement des données des membres, y compris les sous-traitants ultérieurs et leur localisation.
Politique de confidentialité
Quelles données sont collectées, pourquoi elles sont conservées et combien de temps.
Conditions d’utilisation
L'accord qui régit les conditions d'utilisation de la plateforme.
Signaler une faille
Comment signaler une faille de sécurité de manière responsable, ce qui est interdit et quand vous aurez notre réponse.
Déclaration d'accessibilité
Le niveau d'accessibilité du paiement, de la connexion, de l'espace membre, des cours et des pages de réservation, les obstacles connus et où en signaler un.
Gérez une plateforme dont vous êtes fier
Lancez-vous sur des serveurs en Allemagne, avec chiffrement, sauvegardes et outils RGPD intégrés. Commencez par un essai gratuit de 14 jours.
Aucune carte de crédit requise. Annulez à tout moment.