# Gouvernance et sécurité pour les entreprises > Comment Revomo protège les données commerciales, définit qui peut agir et applique vos politiques de validation aux changements de prix et aux actions de l’IA, avec les contrats et les garanties que vos évaluateurs peuvent vérifier. Source: https://revomo.ai/fr/enterprise/ --- Gouvernance et sécurité ## Une protection de niveau entreprise. Le contrôle des changements commerciaux. Protégez les données sensibles, définissez qui peut agir et appliquez vos politiques de validation au pricing, aux workflows et à l’IA. [Discuter de vos exigences](https://revomo.ai/fr/contact/?source=enterprise)[Visiter le Trust Center](https://revomo-471.trust.site/) - Données et accès - Changements commerciaux - Actions de l’IA - Intégrations et exploitation - Preuves - Questions #### Price change · Northeast fittings Submitted Awaiting approval · Finance Scope Fittings · Northeast distributor · 240 items Requested by J. Rivera · Pricing manager Policy Approval Lifecycle Policy result Approval required Required approver Finance (role) Effective date Nov 1, 2026 · proposed Records are locked while the price list is submitted. History **J. Rivera** · Submit · Draft → Submitted Oct 5, 2026 · 09:14 States from the default Approval Lifecycle, which you can rename. Published means exported, published or pushed, possible only once approved. - Garantie **SOC 2 Type II** Couvre la sécurité, la disponibilité et la confidentialité. Le rapport est fourni sur demande écrite, sous confidentialité. Preuves pour votre revue - Mesure de sécurité **Chiffré en transit et au repos** TLS 1.2 ou supérieur en transit, AES-256 ou équivalent au repos, clés dans un service de gestion de clés dédié. Preuves pour votre revue - Produit **Contrôle d’accès par ressource** Les rôles sont accordés par ressource et par opération, au sein de votre organisation et de ses espaces de travail. Comment l’accès fonctionne - Engagement SLA **99,9 % de disponibilité mensuelle** Engagé dans le Service Level Agreement, mesuré chaque mois civil, avec des crédits de service. Preuves pour votre revue Données et accès ### Protéger les données sensibles. Définir qui peut y accéder. Appliquez des contrôles d’accès à vos données commerciales, avec des permissions limitées aux ressources dont chaque rôle a besoin. - **Chiffrement** TLS 1.2 ou supérieur en transit ; AES-256 ou équivalent au repos. - **Gestion des clés** Clés détenues dans un service de gestion de clés dédié, à accès restreint. - **Séparation des environnements** La production est isolée du développement et du staging. - **Tests de sécurité** Tests d’intrusion annuels par un tiers, avec analyse statique et analyse des dépendances dans la chaîne de build. Mesures de sécurité issues de l’annexe 2 du Data Processing Addendum. *Organization***Northline** *Workspace***North America** *Workspace***Europe** *Workspace***Finance** **Pricing manager** North America Example configuration Pricing manager in the North America workspace: permissions by resource Resource | view | create | update | delete | export | Price Lists | Allowed | Allowed | Allowed | Not allowed | Allowed | Pricing Models | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Datasets | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Views | Allowed | Allowed | Allowed | Not allowed | Not allowed | Rule Engine | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Lifecycle authority Can Submit. Approve is assigned to Finance. **Pricing analyst** Europe Example configuration Pricing analyst in the Europe workspace: permissions by resource Resource | view | create | update | delete | export | Price Lists | Allowed | Allowed | Allowed | Not allowed | Not allowed | Pricing Models | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Datasets | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Views | Allowed | Allowed | Allowed | Not allowed | Not allowed | Rule Engine | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Lifecycle authority Can Submit. No lifecycle approvals. **Finance reviewer** Finance Example configuration Finance reviewer in the Finance workspace: permissions by resource Resource | view | create | update | delete | export | Price Lists | Allowed | Not allowed | Not allowed | Not allowed | Allowed | Pricing Models | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Datasets | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Views | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Rule Engine | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Lifecycle authority Named on Approve and Reject for this pricing model. Illustrative organization, workspaces and roles. Labels are the product's; your administrators define the roles. Fonctionnement : hébergement, connexion et accès Organisations et espaces de travail Votre organisation garde ses données séparées de celles des autres clients. Les espaces de travail les partitionnent au sein de votre organisation, par exemple par région ou par unité opérationnelle. Un utilisateur peut détenir un rôle dans plusieurs espaces de travail et travaille dans un seul à la fois. Rôles et permissions Les administrateurs définissent les rôles. Un rôle accorde des opérations (consulter, créer, modifier, supprimer, exporter et autres) sur chaque ressource. Deux rôles d’administrateur sont intégrés ; c’est à vous de définir tous les autres. Des éléments individuels peuvent aussi être partagés avec des utilisateurs ou des rôles nommés. Autorité de validation La validation n’est pas une permission. Chaque étape d’une politique de cycle de vie nomme les utilisateurs ou les rôles qui peuvent l’effectuer, si bien que le droit de modifier une liste de prix n’inclut jamais le droit de la valider. Connexion des clients Connexion par mot de passe ou passkey, ou par authentification unique via SAML ou OpenID Connect, qui peut associer les groupes du fournisseur d’identité aux rôles d’espace de travail. Les utilisateurs peuvent ajouter une application d’authentification comme second facteur. L’accès de Revomo Le personnel de Revomo doit utiliser l’authentification multifacteur pour tout accès administratif à la production. L’accès suit le principe du moindre privilège avec des identifiants utilisateur uniques, et il est revu chaque trimestre. Hébergement Amazon Web Services aux États-Unis, dans une configuration multi-zones de disponibilité. La base de données applicative est MongoDB Atlas, hébergée dans AWS. Les sous-traitants ultérieurs sont listés à l’annexe 3 du DPA. Changements commerciaux ### Rendre l’autorité commerciale explicite. Examinez la politique applicable, la validation requise et les changements enregistrés avant qu’une action commerciale n’avance. **Price Lists** Fittings · Northeast distributor #### Price change · Northeast fittings Fittings cost-plus · 240 items Submitted Awaiting approval · Finance Policy History Dependencies ##### Policy Lifecycle Approval Lifecycle · Draft → Submitted → Approved Applicable check Approve routes by **Change %** on each item Condition | Required approval | Items | Change % above 5 | Finance | 18 | Otherwise | Pricing lead | 222 | Exceptions 18 items over the 5% threshold go to Finance Effective date Nov 1, 2026 · proposed on the price list Release No export, publishing or push until Approved ##### History Lifecycle timeline When | Actor | Action | State | Oct 5 · 09:14 | J. Rivera | Submit | Draft → Submitted | Oct 2 · 16:40 | J. Rivera | Revise | Approved → Draft | Row history On for this price list Item | Field | Previous → new | By | 2" PVC coupling | List price | $4.62 → $4.85 | J. Rivera | 3/4" tee | List price | $1.18 → $1.24 | J. Rivera | ##### Dependencies Depends on *Dataset***Vendor costs***Data flow* *Rule Engine***Distributor tiers***Formula reference* *Pricing model***Fittings cost-plus***Inherits* *Price list***Fittings · Northeast distributor** Used by *Publishing template***Northeast price book** Illustrative. Three product views shown as one: the lifecycle policy, the change history and Lineage. - **Les politiques diffèrent par modèle** Chaque modèle de pricing porte sa propre politique de cycle de vie, si bien que les étapes de validation peuvent différer de l’un à l’autre. - **L’historique s’active par objet** L’historique des lignes est activé sur une liste de prix ou un dataset et conservé pour la durée qui y est définie. - **Les dépendances ne sont pas des motifs** La traçabilité (lineage) montre de quoi dépend un changement et ce qu’il affecte. Elle n’enregistre pas pourquoi une décision a été prise. - **La validation n’est pas un résultat** Une validation enregistre qui a autorisé un changement, et quand. Elle ne mesure pas le résultat. Les mêmes contrôles s’appliquent là où ces changements sont faits - [Price Management](https://revomo.ai/fr/product/price-management/) - [Quoting & Deal Pricing](https://revomo.ai/fr/product/quote-management/) - [Contract Pricing & Renewals](https://revomo.ai/fr/product/contract-management/) - [Rebates & Incentives](https://revomo.ai/fr/product/incentives-management/) Actions de l’IA ### L’IA peut assister. L’autorité reste définie. Copilot agit avec les permissions de la personne qui l’utilise, et chaque étape du cycle de vie continue de suivre sa politique. Les automatisations s’exécutent dans les permissions de leur créateur. [Architecture Revomo AI →](https://revomo.ai/fr/revomo-ai/)[AI Agents & Automation →](https://revomo.ai/fr/ai-agents-automations/)[Revomo Copilot →](https://revomo.ai/fr/copilot/) - **Vérifié avant exécution** Chaque action de Copilot déclare la ressource et l’opération dont elle a besoin, et le rôle de l’utilisateur doit l’autoriser. - **Enregistré** Les actions effectuées par Copilot sont écrites dans le journal d’audit, marquées comme actions de Copilot. - **Les étapes nommées restent aux personnes** Une automatisation ne peut pas effectuer une étape du cycle de vie que la politique attribue à des personnes nommées. Illustrative. The three outcomes explain the checks; they are not product state names. Intégrations et exploitation ### Travailler dans votre environnement existant. Connectez les enregistrements commerciaux et les sorties prises en charge via le modèle d’intégration adapté à vos systèmes. Inbound · records **Supported connector** Databricks · Salesforce · Google Drive **API integration** Revomo API, as an authenticated user **File exchange** CSV and Excel files Revomo *Datasets***Imported records** *Price lists***Approval Lifecycle** Released only when Approved Outbound · approved changes **Supported connector** Salesforce price book entries · Databricks table **Export or publish** CSV export · published price documents Push job reports records written and rejected Downstream - CRM price books - Data platforms - Customers and channel partners Connectors named are the ones available today. Other systems connect through the API or files; the method is agreed per system. [Discuter de vos exigences d’intégration →](https://revomo.ai/fr/contact/?source=enterprise-integrations) - **Disponibilité** 99,9 % de disponibilité mensuelle, engagée dans le SLA avec des crédits de service. SLA, sur demande - **Résilience de l’hébergement** La production s’exécute sur AWS dans plusieurs zones de disponibilité. DPA, sur demande - **Supervision et incidents** Mises à jour toutes les heures pendant un incident de sévérité 1, et rapport d’analyse des causes profondes sous cinq jours ouvrés. SLA, sur demande - **Couverture du support** Standard Support les jours ouvrés, de 9 h à 18 h, heure du Centre des États-Unis (US Central). Priority Support, s’il est souscrit, ajoute une réponse 24 h/24 et 7 j/7 pour la sévérité 1. SLA, sur demande Preuves ### Les preuves pour votre revue de sécurité. La documentation dont vos équipes sécurité, juridique et achats ont besoin pour évaluer Revomo. - #### Trust Center Public État de conformité et contrôles de sécurité en vigueur. Les politiques et la description du système y sont disponibles sur demande. [Visiter le Trust Center](https://revomo-471.trust.site/) - #### Rapport SOC 2 Type II Sur demande écrite Assurance indépendante sur la sécurité, la disponibilité et la confidentialité. Fourni une fois par année civile sur demande écrite, sous confidentialité. [Demander le rapport](https://revomo.ai/fr/contact/?source=enterprise&topic=soc2) - #### Data Processing Addendum Demander l’accès Comment les données personnelles sont traitées et protégées, y compris les mesures techniques et organisationnelles de l’annexe 2. [Demander le DPA](https://revomo.ai/fr/contact/?source=enterprise&topic=dpa) - #### Liste des sous-traitants ultérieurs Demander l’accès Chaque sous-traitant ultérieur, son rôle et sa localisation, avec notification des changements. [Demander la liste](https://revomo.ai/fr/contact/?source=enterprise&topic=subprocessors) - #### Service Level Agreement Demander l’accès L’engagement de disponibilité mensuelle, les crédits de service, les horaires de support et les objectifs de réponse. [Demander le SLA](https://revomo.ai/fr/contact/?source=enterprise&topic=sla) - #### Subscription Agreement Demander l’accès Propriété et usage de vos données, obligations de sécurité, notification des violations et restitution des données en fin de contrat. [Demander le contrat](https://revomo.ai/fr/contact/?source=enterprise&topic=agreement) #### Un parcours défini de l’évaluation à l’activation. Le périmètre, les données, les workflows et les mesures de succès sont convenus dans l’Activation & Success Plan avant le début des travaux. Standard Delivery est inclus dans les frais d’abonnement pour le périmètre qui y est consigné ; les intégrations sur mesure et les développements spécifiques sont cadrés séparément. Standard Support est inclus, et Priority Support peut être ajouté. FAQ ### Questions fréquentes Où Revomo est-il hébergé, et où nos données sont-elles traitées ? Sur Amazon Web Services aux États-Unis, dans une configuration multi-zones de disponibilité, la production étant séparée du développement et du staging. La base de données applicative est MongoDB Atlas, hébergée dans AWS. Les sous-traitants ultérieurs, leur rôle et leur localisation sont listés à l’annexe 3 du Data Processing Addendum. Contactez-nous pour examiner vos exigences de résidence des données ou de déploiement. Comment les permissions sont-elles gérées ? Par des rôles que vos administrateurs définissent. Un rôle accorde des opérations telles que consulter, créer, modifier, supprimer et exporter sur chaque ressource, par exemple les listes de prix, les modèles de pricing, les datasets et les vues, au sein d’un espace de travail. Les utilisateurs peuvent détenir des rôles dans plusieurs espaces de travail. L’authentification unique peut associer les groupes du fournisseur d’identité aux rôles d’espace de travail. L’autorité de validation est attribuée séparément, à chaque étape du cycle de vie. Comment les changements de prix et les actions de l’IA sont-ils gouvernés ? Par la politique de cycle de vie de chaque modèle de pricing. Une liste de prix passe par défaut de Draft à Submitted puis à Approved, chaque étape nomme qui peut l’effectuer, et des conditions peuvent acheminer les enregistrements vers des valideurs différents. Rien n’est exporté, publié ou poussé avant validation. Copilot agit avec les permissions de l’utilisateur qui le sollicite, et les automatisations restent dans les permissions de leur créateur. Comment nos données sont-elles utilisées avec l’IA ? Vos données servent à fournir, prendre en charge, sécuriser et améliorer le Service. Séparément, le contrat autorise Revomo à utiliser des données agrégées et dépersonnalisées, y compris pour entraîner et améliorer des modèles, uniquement sous une forme qui ne permet raisonnablement d’identifier ni vous, ni vos utilisateurs, ni vos clients. L’inférence fournie par Revomo passe par Amazon Bedrock, un sous-traitant ultérieur listé. L’inférence fournie par le client n’est pas décrite dans les contrats publiés ; abordez-la lors de la revue. Quels modèles d’intégration sont pris en charge ? Les connecteurs pris en charge (aujourd’hui Databricks, Salesforce et Google Drive), l’API Revomo et l’échange de fichiers. Les listes de prix validées peuvent être poussées vers les catalogues de prix Salesforce et les tables Databricks, et exportées ou publiées sous forme de documents. Les autres systèmes sont reliés par l’API ou par fichiers. La méthode retenue pour chaque système est consignée dans l’Activation & Success Plan. Que deviennent nos données à la fin de l’abonnement ? Vous pouvez en demander une copie. Pendant 30 jours après l’expiration ou la résiliation, vous pouvez demander vos données par écrit, dans un format commercialement raisonnable. Passé ce délai, Revomo peut les supprimer des systèmes actifs dans le cours normal de ses opérations. Les sauvegardes sont retirées selon les cycles de rétention standard et restent protégées jusque-là, sous réserve d’une obligation légale de conservation. Les données agrégées et dépersonnalisées peuvent être conservées. Où nos évaluateurs peuvent-ils obtenir la documentation ? Commencez par le Trust Center pour l’état de conformité et les contrôles en vigueur ; ses politiques y sont disponibles sur demande. Le Subscription Agreement, le Service Level Agreement et le Data Processing Addendum sont fournis en intégralité sur demande. Le rapport SOC 2 Type II est fourni une fois par année civile sur demande écrite, sous confidentialité. [Trust Center →](https://revomo-471.trust.site/)Preuves sur cette page → ### Mettez l’intelligence commerciale à profit, en toute confiance. Examinez comment les contrôles d’accès, les politiques de validation et les engagements d’exploitation de Revomo répondent à vos exigences. [Discuter de vos exigences](https://revomo.ai/fr/contact/?source=enterprise)[Visiter le Trust Center](https://revomo-471.trust.site/)