Comment nous protégeons les comptes, les paiements et les données
Cette page décrit ce que nous faisons pour protéger les comptes, les paiements et les données, et ce que nous ne promettons pas. Elle couvre Ultineo E-commerce, Ultineo SaaS et ce site. Ultineo Reasoning y sera ajouté à l'ouverture de son application aux clients.
Qui exploite le service et où il fonctionne
Ultineo est exploité par EGOLEAP INTERNATIONAL LTD., société immatriculée sous le numéro 2289501 et établie à Hong Kong. La même société exploite Ultineo E-commerce et Ultineo SaaS.
Pour Ultineo E-commerce et ce site, l'hébergement publié est assuré par OVHcloud à Londres, au Royaume-Uni. Les accès d'assistance et les prestataires connectés peuvent impliquer des traitements dans d'autres pays. Les textes, images et autres contenus sélectionnés pour une tâche IA ou de traduction, avec les instructions nécessaires, peuvent être transmis au prestataire concerné.
L'infrastructure Ultineo SaaS utilise OVHcloud. La région d'hébergement d'un projet dépend de l'environnement et de la configuration choisie pour ce projet. Des prestataires ou connexions du projet peuvent intervenir dans d'autres pays, et le choix d'une région d'hébergement ne signifie pas que tout accès depuis un autre pays est exclu.
- Paiements et cartes
Pour les acheteurs d'une boutique, les coordonnées de carte ou de portefeuille sont gérées par le prestataire de paiement connecté. Ultineo conserve les références, montants et états des transactions utiles à l'exploitation, plutôt que les données complètes de carte.
- Connexions chiffrées
Notre site, les applications et les centres d'aide répondent sur une connexion chiffrée, et une requête non chiffrée y est redirigée. Les navigateurs reçoivent la consigne de continuer à utiliser l'adresse chiffrée.
- Sessions de connexion protégées
Dans les applications, les cookies de session ne circulent que sur une connexion chiffrée, sont inaccessibles aux scripts et ne sont pas envoyés avec les requêtes provenant d'un autre site. Nos pages refusent d'être affichées dans un cadre au sein d'une autre page.
- Accès de l'équipe
Un administrateur du projet invite chaque membre par e-mail et peut en retirer un, qui perd alors immédiatement l'accès au projet. Depuis son profil, chaque membre voit les appareils connectés à son compte, peut fermer une session et peut vérifier son adresse e-mail et son numéro de téléphone.
- Clés API
Une clé est créée par un administrateur du projet ; sa valeur complète est affichée une seule fois et ne peut plus l'être ensuite. Une clé appartient à une seule boutique, peut être limitée, ressource par ressource, à la lecture ou à la lecture et l'écriture, et expire au bout de 30, 90 ou 365 jours, ou jamais, selon le choix fait à sa création.
- Cookies et audience
Sur ce site, les scripts facultatifs restent en attente tant que vous n'acceptez pas leur catégorie, et la refuser les laisse inactifs. Les visites sont comptées par une requête directe qui ne dépose aucun cookie d'audience et respecte les signaux Do Not Track et Global Privacy Control de votre navigateur.
Comment nous surveillons le service
Depuis le 12 novembre 2026, un contrôle automatique interroge notre site, les pages de connexion et notre boutique toutes les cinq minutes. Il fonctionne sur notre propre compte d'hébergement.
Nos serveurs reçoivent automatiquement les mises à jour de sécurité et sont contrôlés chaque jour.
Ce que nous ne promettons pas
Aucun système ne peut promettre une sécurité absolue.
Les conditions générales d'Ultineo E-commerce ne promettent aucune disponibilité ininterrompue : l'accès à internet, les opérations de maintenance, les prestataires externes et les incidents techniques peuvent interrompre ou limiter le service.
Les conditions d'Ultineo SaaS ne promettent pas non plus un fonctionnement ininterrompu : les engagements convenus de disponibilité, de sauvegarde, de reprise ou d'assistance figurent dans l'accord applicable au projet.
Fermer un accès ne constitue pas une promesse d'effacement immédiat des enregistrements opérationnels, archives légales et sauvegardes.
Lorsque vos traitements nécessitent un accord distinct de traitement des données ou des garanties de transfert international, contactez-nous pour mettre en place les dispositions applicables avant de commencer ces traitements.
Nos principaux prestataires figurent sur la page Partenaires. Contactez-nous pour connaître la liste complète des destinataires et les lieux où ils se trouvent.
Signaler un problème de sécurité
Écrivez-nous depuis la page de contact avec l'objet « Sécurité », ou à l'adresse e-mail publiée dans nos pages légales. Indiquez la page ou le compte concerné et ce que vous avez constaté, sans jamais transmettre de mot de passe.
Posez-nous une question de sécurité
Écrivez-nous depuis la page de contact en indiquant « Sécurité » en objet.
Questions sur la sécurité
Pour Ultineo E-commerce et ce site, l'hébergement publié est assuré par OVHcloud à Londres, au Royaume-Uni. L'exploitant est établi à Hong Kong, et les accès d'assistance et les prestataires connectés peuvent impliquer des traitements dans d'autres pays. Pour Ultineo SaaS, la région d'hébergement d'un projet dépend de l'environnement et de la configuration choisie pour ce projet.
Dans votre équipe, les personnes qu'un administrateur du projet a invitées. De notre côté, l'accès est limité aux personnes autorisées et aux prestataires ayant besoin des informations pour leur mission : hébergement et exploitation technique, sécurité et vérification, acheminement d'e-mails et de SMS, IA et traduction, traitement des paiements et livraison, selon les services utilisés. La politique de confidentialité de chaque produit donne sa propre liste.
Pas les données complètes de carte. Pour les acheteurs d'une boutique, les coordonnées de carte ou de portefeuille sont gérées par le prestataire de paiement connecté, et Ultineo conserve les références, montants et états des transactions utiles à l'exploitation. Pour Ultineo SaaS, lorsqu'un service de paiement est utilisé, les informations de paiement passent par son parcours de paiement.
Seul un administrateur du projet crée, désactive ou supprime une clé. Sa valeur complète est affichée une seule fois, à la création, et ne peut plus l'être ensuite : si vous la perdez, vous supprimez la clé et en créez une autre. Une clé désactivée ou expirée est refusée.
Lorsque le RGPD de l'Union européenne ou du Royaume-Uni s'applique, nous nous appuyons, selon le cas, sur les démarches demandées avant un contrat et l'exécution du service, les intérêts légitimes, les obligations légales et le consentement. Nous appliquons également la Personal Data (Privacy) Ordinance de Hong Kong lorsqu'elle est pertinente. La politique de confidentialité de chaque produit en donne le détail.
Demandez-nous d'organiser la fermeture, l'export ou la suppression plutôt que de supposer que la simple absence de connexion efface les données. Fermer un accès ne constitue pas une promesse d'effacement immédiat des enregistrements opérationnels, archives légales et sauvegardes. Pour les données détenues pour un marchand, ces demandes tiennent compte de ses instructions, de ses propres obligations et de l'accord de traitement applicable.
Non. Nous assurons la maintenance et la sécurité du service, mais l'accès à internet, les opérations de maintenance, les prestataires externes et les incidents techniques peuvent l'interrompre ou le limiter. Les conditions générales de chaque produit ne promettent aucune disponibilité ininterrompue. Tout engagement de service convenu séparément continue de s'appliquer.
Depuis la page de contact, avec l'objet « Sécurité », ou à l'adresse e-mail publiée dans nos pages légales. Indiquez la page ou le compte concerné et ce que vous avez constaté. Ne transmettez jamais de mot de passe.