Données sensibles

Les données sensibles sont des informations personnelles confidentielles qui nécessitent une sécurité renforcée afin de les maintenir hors de portée des personnes qui ne sont pas autorisées à y accéder.

Voici quelques exemples de données sensibles qui peuvent être enregistrées dans le CRM de HubSpot :

• Données à caractère personnel et données démographiques (telles que le sexe, le genre ou encore l'âge)
• Citoyenneté
• Statut d'immigration
• Documents d'identification fournis par l'État
• Quatre derniers chiffres du compte bancaire
• Données sur le salaire
• Données de santé (y compris les Informations de santé protégées soumises à la loi HIPPA, par exemple les données de santé d'entités ou de partenaires commerciaux couverts)

Pour obtenir une liste complète des types de données pouvant être stockées dans des propriétés de données sensibles, veuillez consulter les Conditions d'utilisation des données sensibles.

Si vous activez les données sensibles, les propriétés sensibles que vous créez ne seront pas utilisées pour former les modèles d'IA de HubSpot. Cependant, d'autres données client de votre portail peuvent être utilisées à cet effet. Vous pouvez refuser que vos données soient utilisées dans le cadre du machine learning (apprentissage automatique) en envoyant un e-mail à l'adresse privacy@hubspot.com. Pour plus d'informations, veuillez consulter les Conditions d'utilisation ainsi que la Politique de confidentialité de HubSpot.

Lorsque vous utilisez les produits basés sur l'IA de HubSpot, ne saisissez pas de données sensibles dans vos requêtes. Les produits basés sur l'IA de HubSpot ne font pas partie des fonctionnalités de données sensibles de HubSpot, et ces données ne doivent pas être saisies à titre de requête. Certains produits basés sur l'IA peuvent traiter des données sensibles que vous n'aviez peut-être pas l'intention d'inclure lors de la génération de résultats sur la base de la requête saisie. Ces outils incluent :

• Récapitulatifs de conversations
• Intelligence conversationnelle
• Résumé des appels de l'assistant IA
• Mappage automatique des intervenants
• Renseignement automatique des propriétés de contact

Pour plus d'informations sur l'utilisation des fonctionnalités de données sensibles, consultez cet article de la base de connaissances.

Les données sensibles sont prises en charge dans les fonctionnalités suivantes : les propriétés d'objets du CRM (y compris la mise à jour manuelle, l'import, l'export et les API de propriétés), les activités du CRM, les API des objets du CRM, la création de listes, les workflows, les recherches, le reporting, les intégrations, les formulaires, les API authentifiées des soumissions de formulaires, ainsi que les pièces jointes du CRM ajoutées aux fiches d'informations manuellement ou via des notes, des e-mails, des formulaires ou des propriétés de fichiers sensibles.

Notez que les données HIPAA sont prises en charge dans les fonctionnalités ci-dessus, à l'exception de l'intégration de partage de données Snowflake.

L'ajout de propriétés sensibles est limité à certains objets dans HubSpot : les contacts, les entreprises, les transactions, les tickets et les objets personnalisés. Vous pouvez consulter les Conditions d'utilisation des données sensibles pour obtenir une liste complète des fonctionnalités compatibles avec les propriétés de données sensibles.

Par défaut, les données stockées dans HubSpot sont chiffrées en transit à l'aide des protocoles TLS 1.2 ou 1.3 et au repos selon le protocole AES-256.

Pour les données sensibles, un chiffrement de la couche d'application utilisant également le protocole AES-256 a été ajouté, avec des clés de chiffrement uniques pour chaque client. Pour en savoir plus sur la sécurité de ces fonctionnalités, consultez le Centre de gestion de la confidentialité de HubSpot. 

Les super administrateurs peuvent définir des autorisations au niveau du champ pour restreindre à des utilisateurs et à des équipes spécifiques l'accès à la visualisation et à la modification de la propriété. Ceci est fortement recommandé pour s'assurer que les données sensibles ne peuvent être consultées ou modifiées que par des utilisateurs autorisés. En outre, HubSpot recommande d'effectuer des analyses d'accès pour savoir quels utilisateurs de votre portail disposent d'un accès super administrateur, car ces utilisateurs peuvent afficher et modifier les propriétés de données sensibles. Pour plus d'informations sur l'utilisation des fonctionnalités de données sensibles, consultez cet article de la base de connaissances.

HubSpot fournit des dispositifs de protection de la confidentialité et de la sécurité qui permettent à ses clients d'utiliser ses produits conformément à la loi HIPAA. Il s'agit notamment de fonctionnalités de sécurité telles que la journalisation complète des audits, les fonctions d'authentification avancées, des délais d'expiration de sessions, des recommandations sur la sécurité ainsi que le chiffrement par locataire au niveau des applications. Le Centre de gestion de la confidentialité de HubSpot contient des ressources sur le stockage des données sensibles et permet de s'assurer que les produits et les services de HubSpot respectent les obligations en vertu de la loi HIPAA.

L'Accord de partenariat commercial est inclus pour référence dans les Conditions d'utilisation des données sensibles pour les clients ayant le statut « entité couverte » ou « associé commercial », et qui stockent des informations de santé protégées dans leur compte.