Contexte

Une entreprise travaillant dans le secteur informatique nous a sollicité pour l’accompagner dans son projet de sécurisation des exports de données effectués via son CRM. L’extraction d’information contenue dans le CRM est indispensable afin de travailler manuellement les données afin que la direction puisse effectuer des projections et définir des objectifs commerciaux, mais également afin que le marketing puisse travailler ces données dans le cadre de leurs campagnes B2B.

Problème

Dans le cadre de ce processus, l’entreprise extrait de l’applicatif de nombreuses données extrêmement sensibles telles que : la chiffre d’affaire par produit, entreprise, secteur, zone géographique, les coordonnées de leurs clients et prospects, des comptes rendus de RDV contenant des informations stratégiques des clients, etc. Alors comment garantir que ces documents ne seront exploités que par les personnes légitimes dans l’entreprise et qu’elles ne soient pas exposées par négligence ou malveillance interne ?

Exigences

Les diverses exigences à respecter pour répondre à ce problème sont :

  • Seules les dirigeants commerciaux, quelques membres de l’équipe marketing et les membres du comité de directions peuvent accéder à l’information, en prenant en compte la rotation de personnel ;
  • La protection doit être transparente pour ne pas compliquer le travail ;
  • La protection doit être maintenue au fil des partages (qui créent autant de copies) afin que même en cas de départ d’un collaborateur, celui-ci ne puisse pas partir avec l’information en clair.


Solution

Pour être sûr de protéger les documents sur l’ensemble de leur cycle de vie, il faut les protéger le plus en amont possible avec la technologie Seald.

Dans ce cas, cela intervient au niveau des pages d’export du CRM sur lesquelles les managers commerciaux et responsables marketing extraient les informations concernant les ventes.

Le Seald SDK permet d’assurer que les documents sont protégés dès leur extraction, avant qu’ils soient manipulés et échangés par les personnes habilitées.

Les commerciales et marketing travaillent dessus de façon transparente et protégée, tout autre accès sera refusé et ce où que soit hébergé le document protégé et même s’il est dupliqué pour les besoins du traitement (envois par email, etc.).


En détails

La solution présentée ci-dessus consiste à :

  • Définir qui sera habilité dans l’équipe commerciale et marketing et quelques membres de la Direction via les outils d’administration Seald ;
  • Gérer de manière dynamique les droits d’accès grâce à la Seald Desktop App ou les outils d’administration ;
  • Installer la Seald Desktop App chez les personnes habilitées qui sont amenées à ouvrir ces documents fréquemment.
  • Consulter les documents protégés grâce au Seald Secure Reader, pour les personnes amenées à consulter ponctuellement ces informations.

Cela va permettre les choses suivantes :

  • Les documents ainsi protégés pourront être stockés sur n’importe quel serveur, même un serveur sans protection particulière ;
  • Seulement les personnes habilitées pourront ouvrir ces documents protégés. Les ouvertures pour ces personnes se feront de façon transparente en un double-clic grâce à la Seald Desktop App ;
  • Si des personnes externes à l’entreprise (et ne disposant donc pas de l’application de la Seald Desktop App) sont habilitées à ouvrir les documents protégés, elles pourront ouvrir les documents via le Seald Secure Reader sans installation ;
  • Chaque activité (ouverture, tentatives d’ouverture, transfert, etc.) sera tracée, les droits d’accès seront modifiables en temps réel, notamment pour prendre en compte les rotations de personnel.