Comment marql traite les données de votre entreprise
marql lit votre caisse et votre comptabilité sans les modifier. Données stockées dans l'UE sur AWS. Chiffrées en transit et au repos. Vos données ne sont jamais vendues à des tiers.
Pour la documentation de conformité, les accords de traitement des données (DPA) ou des exigences de sécurité spécifiques, contactez .
Principes de sécurité fondamentaux
Lecture seule sur la caisse et la comptabilité
marql se connecte à votre caisse et à votre comptabilité avec des identifiants en lecture seule : il ne peut donc y modifier aucun enregistrement, aucun prix ni aucun paramètre. Si vous utilisez e:corg 2.0, c'est e:corg lui-même qui crée une commande magasin ou un transfert, sous forme de son propre brouillon, une fois qu'une personne l'a validé.
Chiffrement en transit et au repos
Toutes les données qui transitent entre vos systèmes et marql sont chiffrées avec TLS. Les données stockées sur notre plateforme sont chiffrées au repos avec un chiffrement conforme aux standards du secteur.
Stockage des données dans l'UE
Vos données sont stockées sur l'infrastructure AWS dans l'UE : la base de données à Francfort (eu-central-1) et les fichiers téléversés à Stockholm (eu-north-1). L'inférence d'IA est assurée par des fournisseurs situés aux États-Unis : les données de chaque requête d'IA quittent donc l'UE le temps de leur traitement.
Isolation par organisation
Les données de chaque organisation sont isolées logiquement. Vos données ne sont pas accessibles aux autres organisations de la plateforme. Une base de données dédiée, cadrée séparément, est disponible pour une isolation physique.
Vous contrôlez les accès
Grâce aux accès par rôle, vous décidez qui, dans votre organisation, voit quelles données. Les dirigeants voient tous les magasins ; les responsables de magasin ne voient que leur point de vente. Les accès sont configurés une fois et appliqués automatiquement.
Aucune vente de données, aucun pistage publicitaire
Nous ne vendons pas vos données à des tiers et nous n'utilisons pas de cookies publicitaires ou de suivi. Les cookies de session servent uniquement à l'authentification.
Ce que marql peut modifier, et ce qu'il ne peut pas modifier
marql se connecte à votre caisse ou à votre logiciel comptable avec des identifiants en lecture seule, généralement une clé API ou un accès d'export qui ne permet que la consultation. Par ces connexions, marql ne peut pas :
- Créer, modifier ou supprimer des transactions dans votre caisse
- Modifier des factures, des enregistrements ou des écritures dans votre logiciel comptable
- Changer les prix, les produits ou la moindre configuration de votre caisse ou de votre comptabilité
- Accéder à des données au-delà de ce qui est nécessaire pour produire les vues opérationnelles
e:corg 2.0 est le seul système qui peut recevoir un document de marql. Lorsqu'une personne valide une commande magasin ou un transfert, e:corg le crée sous forme de son propre brouillon. Avec les autres ERP, votre équipe reçoit le document sous forme de fichier et le saisit. Votre caisse et votre comptabilité continuent de fonctionner exactement comme avant. Si vous déconnectez une source, à tout moment, l'accès en lecture est révoqué immédiatement.
Comment vos données circulent dans la plateforme
Par souci de transparence, voici ce qu'il advient de vos données à chaque étape du pipeline marql :
Pour un schéma technique complet du flux de données, de votre caisse jusqu'au briefing, consultez la page Flux de données.
Infrastructure et hébergement
marql fonctionne sur Railway à Amsterdam, avec des données stockées sur AWS dans l'UE (Francfort et Stockholm). Le trafic passe par Cloudflare. L'inférence d'IA est assurée par des fournisseurs aux États-Unis. Nous n'exploitons pas nos propres centres de données physiques.
Fournisseur cloud
AWS (Amazon Web Services)
Région des données
UE : Francfort (eu-central-1) pour la base de données, Stockholm (eu-north-1) pour les fichiers
Chiffrement en transit
TLS (toutes les connexions)
Chiffrement au repos
Conforme aux standards du secteur, activé par défaut
Transferts de données hors UE
Requêtes d'inférence d'IA, traitées aux États-Unis
Fournisseur d'infrastructure (hébergement)
Railway / AWS, données stockées dans l'UE
Base de données dédiée, cadrée séparément
Par défaut, les données de votre organisation sont isolées logiquement, c'est-à-dire séparées de celles des autres au niveau de l'application et de la base de données. Pour les réseaux soumis à des exigences spécifiques de gouvernance des données, une base de données PostgreSQL dédiée ou une infrastructure isolée est disponible : vos données y sont physiquement séparées de celles des autres organisations. Elle fait l'objet d'un cadrage et d'un devis distincts du prix standard par point de vente.
Les engagements cadrés sur mesure peuvent aussi inclure des accords de niveau de service (SLA) et des durées de conservation des données personnalisées. Pour ce type d'exigences, contactez ou voyez comment les grands réseaux sont cadrés.
RGPD et vos droits sur les données
marql est soumis au RGPD pour les organisations et les utilisateurs de l'Espace économique européen. Vous avez le droit d'accéder à vos données personnelles, de les rectifier ou de les supprimer à tout moment.
- Demander une copie des données personnelles que nous détenons à votre sujet
- Demander la rectification de données personnelles inexactes
- Demander la suppression de votre compte et des données associées
- Vous opposer au traitement ou en demander la limitation
- Demander un accord de traitement des données (DPA) pour votre organisation
Pour exercer l'un de ces droits ou demander un DPA, contactez . Tous les détails figurent dans la Politique de confidentialité.
Services tiers
Nous faisons appel à un nombre limité de sous-traitants. Les services tiers suivants peuvent traiter des données dans le cadre de la plateforme marql :
Liste complète : https://platform.marql.one/subprocessors
Nous ne vendons aucune donnée personnelle ni aucune donnée d'entreprise à des tiers. Nous n'utilisons pas de réseaux publicitaires.
Questions de sécurité
DPA, documentation de conformité ou exigences spécifiques ?
Pour les accords de traitement des données, les rapports de tests d'intrusion, les questionnaires de sécurité ou les échanges sur la conformité en entreprise, contactez directement notre équipe chargée de la confidentialité.