Une protection de niveau entreprise. Le contrôle des changements commerciaux.
Protégez les données sensibles, définissez qui peut agir et appliquez vos politiques de validation au pricing, aux workflows et à l’IA.
- GarantieSOC 2 Type IICouvre la sécurité, la disponibilité et la confidentialité. Le rapport est fourni sur demande écrite, sous confidentialité.Preuves pour votre revue
- Mesure de sécuritéChiffré en transit et au reposTLS 1.2 ou supérieur en transit, AES-256 ou équivalent au repos, clés dans un service de gestion de clés dédié.Preuves pour votre revue
- ProduitContrôle d’accès par ressourceLes rôles sont accordés par ressource et par opération, au sein de votre organisation et de ses espaces de travail.Comment l’accès fonctionne
- Engagement SLA99,9 % de disponibilité mensuelleEngagé dans le Service Level Agreement, mesuré chaque mois civil, avec des crédits de service.Preuves pour votre revue
Protéger les données sensibles. Définir qui peut y accéder.
Appliquez des contrôles d’accès à vos données commerciales, avec des permissions limitées aux ressources dont chaque rôle a besoin.
- ChiffrementTLS 1.2 ou supérieur en transit ; AES-256 ou équivalent au repos.
- Gestion des clésClés détenues dans un service de gestion de clés dédié, à accès restreint.
- Séparation des environnementsLa production est isolée du développement et du staging.
- Tests de sécuritéTests d’intrusion annuels par un tiers, avec analyse statique et analyse des dépendances dans la chaîne de build.
Mesures de sécurité issues de l’annexe 2 du Data Processing Addendum.
| Resource | view | create | update | delete | export |
|---|---|---|---|---|---|
| Price Lists | Allowed | Allowed | Allowed | Not allowed | Allowed |
| Pricing Models | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Datasets | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Views | Allowed | Allowed | Allowed | Not allowed | Not allowed |
| Rule Engine | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
Lifecycle authorityCan Submit. Approve is assigned to Finance.
| Resource | view | create | update | delete | export |
|---|---|---|---|---|---|
| Price Lists | Allowed | Allowed | Allowed | Not allowed | Not allowed |
| Pricing Models | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Datasets | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Views | Allowed | Allowed | Allowed | Not allowed | Not allowed |
| Rule Engine | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
Lifecycle authorityCan Submit. No lifecycle approvals.
| Resource | view | create | update | delete | export |
|---|---|---|---|---|---|
| Price Lists | Allowed | Not allowed | Not allowed | Not allowed | Allowed |
| Pricing Models | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Datasets | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Views | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Rule Engine | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
Lifecycle authorityNamed on Approve and Reject for this pricing model.
Illustrative organization, workspaces and roles. Labels are the product's; your administrators define the roles.
Fonctionnement : hébergement, connexion et accès
- Organisations et espaces de travail
- Votre organisation garde ses données séparées de celles des autres clients. Les espaces de travail les partitionnent au sein de votre organisation, par exemple par région ou par unité opérationnelle. Un utilisateur peut détenir un rôle dans plusieurs espaces de travail et travaille dans un seul à la fois.
- Rôles et permissions
- Les administrateurs définissent les rôles. Un rôle accorde des opérations (consulter, créer, modifier, supprimer, exporter et autres) sur chaque ressource. Deux rôles d’administrateur sont intégrés ; c’est à vous de définir tous les autres. Des éléments individuels peuvent aussi être partagés avec des utilisateurs ou des rôles nommés.
- Autorité de validation
- La validation n’est pas une permission. Chaque étape d’une politique de cycle de vie nomme les utilisateurs ou les rôles qui peuvent l’effectuer, si bien que le droit de modifier une liste de prix n’inclut jamais le droit de la valider.
- Connexion des clients
- Connexion par mot de passe ou passkey, ou par authentification unique via SAML ou OpenID Connect, qui peut associer les groupes du fournisseur d’identité aux rôles d’espace de travail. Les utilisateurs peuvent ajouter une application d’authentification comme second facteur.
- L’accès de Revomo
- Le personnel de Revomo doit utiliser l’authentification multifacteur pour tout accès administratif à la production. L’accès suit le principe du moindre privilège avec des identifiants utilisateur uniques, et il est revu chaque trimestre.
- Hébergement
- Amazon Web Services aux États-Unis, dans une configuration multi-zones de disponibilité. La base de données applicative est MongoDB Atlas, hébergée dans AWS. Les sous-traitants ultérieurs sont listés à l’annexe 3 du DPA.
Rendre l’autorité commerciale explicite.
Examinez la politique applicable, la validation requise et les changements enregistrés avant qu’une action commerciale n’avance.
Price change · Northeast fittings
Fittings cost-plus · 240 itemsPolicy
- Lifecycle
- Approval Lifecycle · Draft → Submitted → Approved
- Applicable check
- Approve routes by Change % on each item
| Condition | Required approval | Items |
|---|---|---|
| Change % above 5 | Finance | 18 |
| Otherwise | Pricing lead | 222 |
- Exceptions
- 18 items over the 5% threshold go to Finance
- Effective date
- Nov 1, 2026 · proposed on the price list
- Release
- No export, publishing or push until Approved
History
Lifecycle timeline| When | Actor | Action | State |
|---|---|---|---|
| Oct 5 · 09:14 | J. Rivera | Submit | Draft → Submitted |
| Oct 2 · 16:40 | J. Rivera | Revise | Approved → Draft |
| Item | Field | Previous → new | By |
|---|---|---|---|
| 2" PVC coupling | List price | $4.62 → $4.85 | J. Rivera |
| 3/4" tee | List price | $1.18 → $1.24 | J. Rivera |
Dependencies
Illustrative. Three product views shown as one: the lifecycle policy, the change history and Lineage.
- Les politiques diffèrent par modèleChaque modèle de pricing porte sa propre politique de cycle de vie, si bien que les étapes de validation peuvent différer de l’un à l’autre.
- L’historique s’active par objetL’historique des lignes est activé sur une liste de prix ou un dataset et conservé pour la durée qui y est définie.
- Les dépendances ne sont pas des motifsLa traçabilité (lineage) montre de quoi dépend un changement et ce qu’il affecte. Elle n’enregistre pas pourquoi une décision a été prise.
- La validation n’est pas un résultatUne validation enregistre qui a autorisé un changement, et quand. Elle ne mesure pas le résultat.
Les mêmes contrôles s’appliquent là où ces changements sont faits
L’IA peut assister. L’autorité reste définie.
Copilot agit avec les permissions de la personne qui l’utilise, et chaque étape du cycle de vie continue de suivre sa politique. Les automatisations s’exécutent dans les permissions de leur créateur.
Architecture Revomo AI →AI Agents & Automation →Revomo Copilot →
- Vérifié avant exécutionChaque action de Copilot déclare la ressource et l’opération dont elle a besoin, et le rôle de l’utilisateur doit l’autoriser.
- EnregistréLes actions effectuées par Copilot sont écrites dans le journal d’audit, marquées comme actions de Copilot.
- Les étapes nommées restent aux personnesUne automatisation ne peut pas effectuer une étape du cycle de vie que la politique attribue à des personnes nommées.
Travailler dans votre environnement existant.
Connectez les enregistrements commerciaux et les sorties prises en charge via le modèle d’intégration adapté à vos systèmes.
Discuter de vos exigences d’intégration →
- Disponibilité99,9 % de disponibilité mensuelle, engagée dans le SLA avec des crédits de service.SLA, sur demande
- Résilience de l’hébergementLa production s’exécute sur AWS dans plusieurs zones de disponibilité.DPA, sur demande
- Supervision et incidentsMises à jour toutes les heures pendant un incident de sévérité 1, et rapport d’analyse des causes profondes sous cinq jours ouvrés.SLA, sur demande
- Couverture du supportStandard Support les jours ouvrés, de 9 h à 18 h, heure du Centre des États-Unis (US Central). Priority Support, s’il est souscrit, ajoute une réponse 24 h/24 et 7 j/7 pour la sévérité 1.SLA, sur demande
Les preuves pour votre revue de sécurité.
La documentation dont vos équipes sécurité, juridique et achats ont besoin pour évaluer Revomo.
Trust Center
PublicÉtat de conformité et contrôles de sécurité en vigueur. Les politiques et la description du système y sont disponibles sur demande.
Visiter le Trust CenterRapport SOC 2 Type II
Sur demande écriteAssurance indépendante sur la sécurité, la disponibilité et la confidentialité. Fourni une fois par année civile sur demande écrite, sous confidentialité.
Demander le rapportData Processing Addendum
Demander l’accèsComment les données personnelles sont traitées et protégées, y compris les mesures techniques et organisationnelles de l’annexe 2.
Demander le DPAListe des sous-traitants ultérieurs
Demander l’accèsChaque sous-traitant ultérieur, son rôle et sa localisation, avec notification des changements.
Demander la listeService Level Agreement
Demander l’accèsL’engagement de disponibilité mensuelle, les crédits de service, les horaires de support et les objectifs de réponse.
Demander le SLASubscription Agreement
Demander l’accèsPropriété et usage de vos données, obligations de sécurité, notification des violations et restitution des données en fin de contrat.
Demander le contrat
Un parcours défini de l’évaluation à l’activation.
Le périmètre, les données, les workflows et les mesures de succès sont convenus dans l’Activation & Success Plan avant le début des travaux. Standard Delivery est inclus dans les frais d’abonnement pour le périmètre qui y est consigné ; les intégrations sur mesure et les développements spécifiques sont cadrés séparément. Standard Support est inclus, et Priority Support peut être ajouté.
Questions fréquentes
Où Revomo est-il hébergé, et où nos données sont-elles traitées ?
Sur Amazon Web Services aux États-Unis, dans une configuration multi-zones de disponibilité, la production étant séparée du développement et du staging. La base de données applicative est MongoDB Atlas, hébergée dans AWS. Les sous-traitants ultérieurs, leur rôle et leur localisation sont listés à l’annexe 3 du Data Processing Addendum. Contactez-nous pour examiner vos exigences de résidence des données ou de déploiement.
Comment les permissions sont-elles gérées ?
Par des rôles que vos administrateurs définissent. Un rôle accorde des opérations telles que consulter, créer, modifier, supprimer et exporter sur chaque ressource, par exemple les listes de prix, les modèles de pricing, les datasets et les vues, au sein d’un espace de travail. Les utilisateurs peuvent détenir des rôles dans plusieurs espaces de travail. L’authentification unique peut associer les groupes du fournisseur d’identité aux rôles d’espace de travail. L’autorité de validation est attribuée séparément, à chaque étape du cycle de vie.
Comment les changements de prix et les actions de l’IA sont-ils gouvernés ?
Par la politique de cycle de vie de chaque modèle de pricing. Une liste de prix passe par défaut de Draft à Submitted puis à Approved, chaque étape nomme qui peut l’effectuer, et des conditions peuvent acheminer les enregistrements vers des valideurs différents. Rien n’est exporté, publié ou poussé avant validation. Copilot agit avec les permissions de l’utilisateur qui le sollicite, et les automatisations restent dans les permissions de leur créateur.
Comment nos données sont-elles utilisées avec l’IA ?
Vos données servent à fournir, prendre en charge, sécuriser et améliorer le Service. Séparément, le contrat autorise Revomo à utiliser des données agrégées et dépersonnalisées, y compris pour entraîner et améliorer des modèles, uniquement sous une forme qui ne permet raisonnablement d’identifier ni vous, ni vos utilisateurs, ni vos clients. L’inférence fournie par Revomo passe par Amazon Bedrock, un sous-traitant ultérieur listé. L’inférence fournie par le client n’est pas décrite dans les contrats publiés ; abordez-la lors de la revue.
Quels modèles d’intégration sont pris en charge ?
Les connecteurs pris en charge (aujourd’hui Databricks, Salesforce et Google Drive), l’API Revomo et l’échange de fichiers. Les listes de prix validées peuvent être poussées vers les catalogues de prix Salesforce et les tables Databricks, et exportées ou publiées sous forme de documents. Les autres systèmes sont reliés par l’API ou par fichiers. La méthode retenue pour chaque système est consignée dans l’Activation & Success Plan.
Que deviennent nos données à la fin de l’abonnement ?
Vous pouvez en demander une copie. Pendant 30 jours après l’expiration ou la résiliation, vous pouvez demander vos données par écrit, dans un format commercialement raisonnable. Passé ce délai, Revomo peut les supprimer des systèmes actifs dans le cours normal de ses opérations. Les sauvegardes sont retirées selon les cycles de rétention standard et restent protégées jusque-là, sous réserve d’une obligation légale de conservation. Les données agrégées et dépersonnalisées peuvent être conservées.
Où nos évaluateurs peuvent-ils obtenir la documentation ?
Commencez par le Trust Center pour l’état de conformité et les contrôles en vigueur ; ses politiques y sont disponibles sur demande. Le Subscription Agreement, le Service Level Agreement et le Data Processing Addendum sont fournis en intégralité sur demande. Le rapport SOC 2 Type II est fourni une fois par année civile sur demande écrite, sous confidentialité.
Mettez l’intelligence commerciale à profit, en toute confiance.
Examinez comment les contrôles d’accès, les politiques de validation et les engagements d’exploitation de Revomo répondent à vos exigences.