Un sitio que trae clientes está bien. Un sitio, un correo y unos datos que nunca se vuelvan contra usted es nuestro oficio. Esto es a lo que respondemos, con sus palabras.
El chequeo lee lo que cualquiera ve desde fuera. Sin acceso, sin contraseña, sin intrusión.
Cada marco es algo que el chequeo gratuito mide o que una misión cubre. Nada más.
El reglamento europeo de datos personales, controlado en Francia por la CNIL.
Un formulario, una reserva, un fichero de clientes o un boletín significan que trata datos personales. Debe decir qué hace con ellos, guardar solo lo útil, saber dónde están y poder borrarlos.
Lo que hacemos: formularios con aviso y consentimiento separado, política de privacidad escrita para su actividad, registro de tratamientos, plazos de conservación y cookies solo cuando está permitido.
La directiva europea de ciberseguridad, transpuesta en Francia bajo la ANSSI.
Apunta primero a empresas medianas y grandes de dieciocho sectores. Un comercio no está en la lista. Pero obliga a esas empresas a asegurar a sus proveedores: si trabaja para una clínica, un ayuntamiento o un grupo, le pedirán pruebas. Ahí se vuelve a su favor: quien puede mostrarlas conserva el contrato.
Lo que hacemos: un expediente de pruebas legible por un cliente (correo protegido, alojamiento, copias, accesos, procedimiento de incidentes), alineado con la guía de la ANSSI y mantenido por la vigilancia.
SPF, DKIM y DMARC: los tres ajustes que impiden que escriban en su nombre.
Sin ellos cualquiera puede enviar un correo firmado con su nombre, a sus clientes o a su contable, con una cuenta bancaria falsa. Es el fraude más común contra pequeñas empresas y no requiere piratería.
Lo que hacemos: los tres registros puestos y verificados, una política estricta (los falsos se rechazan) e informes que le dicen quién intenta suplantarle.
La ley francesa que fija lo que un sitio profesional debe mostrar.
Razón social, número de registro, dirección, alojador, director de publicación y condiciones de venta para una tienda. Su ausencia es sancionable y ahuyenta clientes.
Lo que hacemos: avisos completos redactados para su forma jurídica y condiciones de venta cuando vende en línea.
Dónde viven su sitio y sus datos, y qué pasa el día que algo se rompe.
Sus datos deben quedarse en Europa, viajar cifrados (HTTPS siempre) y existir en varias copias. Un sitio sin copia restaurable no tiene copia.
Lo que hacemos: alojamiento en la UE, HTTPS forzado con cabeceras de protección modernas, copias automáticas probadas y un plan escrito de recuperación.
PCI-DSS, la norma de las tarjetas.
No tiene que cargarla usted, siempre que la tarjeta de su cliente nunca pase por su sitio.
Lo que hacemos: los pagos pasan por Stripe, certificado al máximo nivel; su sitio nunca ve ni guarda un número de tarjeta.
El referencial francés RGAA, obligatorio para algunos y buena práctica para todos.
Un sitio legible en toda pantalla, edad y situación: más clientes, y lo que Google también premia.
Lo que hacemos: contrastes, textos alternativos, navegación por teclado y estructura limpia, verificados en el chequeo.
De lo más ligero a lo más completo. Nunca saltamos un paso ni entramos en ningún sitio sin invitación escrita.
Treinta segundos, desde fuera, como lo haría un estafador o un cliente curioso: correo, certificado, cabeceras, avisos legales, rastreadores, ficha de Google. Dos notas sobre 100 y la lista de lo que importa.
Con mandato escrito: sus herramientas, accesos, copias, proveedores, formularios, hábitos. Un informe claro, ordenado por riesgo, con el coste de cada corrección.
Corregimos, redactamos, configuramos y le entregamos las pruebas: un expediente que puede mostrar a un cliente, una aseguradora o un inspector.
Cada mes se vuelve a medir todo: un registro que cae, un certificado que caduca, un rastreador que aparece, una filtración de sus credenciales. Se le avisa antes de que cueste.
La seguridad suele venderse con miedo y palabras técnicas. Preferimos reglas simples, escritas aquí para que pueda exigírnoslas.
Empiece por ver lo que un estafador ve de usted.
El chequeo es gratuito, sin compromiso, y el informe completo se envía por correo.