Des règles sur lesquelles
vous pouvez compter.

• Empathie et respectNous écoutons avant de répondre et prenons chaque demande au sérieux – même le troisième problème de mot de passe de la semaine.
• Responsabilité commercialeNous recommandons ce qui est rentable pour votre entreprise, pas ce qui nous rapporte le plus.
• Des exigences morales élevéesL'intégrité passe avant le chiffre d'affaires. Ce qui n'est pas correct, nous ne le faisons pas – même sur demande.
• Agir de façon économiqueLes solutions doivent valoir leur prix : autant que nécessaire, aussi simple que possible.
• TransparencePrix, processus et décisions sont compréhensibles. Vous savez à l'avance ce qui va se passer et combien cela coûte.
• Communiquer honnêtementDes réponses claires plutôt que des excuses. Si quelque chose tourne mal, nous le disons – et ce que nous faisons pour y remédier.
• Échange directDes circuits courts : vous joignez des personnes qui connaissent votre dossier.
• Remise en questionNous examinons régulièrement notre travail et tirons les leçons de nos erreurs. Ce que nous avons amélioré figure dans le journal des nouveautés.
• Des relations durablesNous misons sur une confiance qui dure des années plutôt que sur des contrats vite signés.
• L'humain au centreLa technique est au service des personnes de votre entreprise. Les décisions qui vous concernent sont prises par des humains.

• ChiffréChaque connexion passe par HTTPS. Les navigateurs le mémorisent durablement (HSTS).
• Deux facteursConnexion à la Monster-Zentrale uniquement avec mot de passe et second facteur – code par e-mail ou application d'authentification.
• Rôles et droitsChaque membre de l'équipe ne voit que ce dont il a besoin pour sa mission.
• Journal d'auditNous consignons les modifications importantes, avec leur date et leur auteur.
• Détecter les attaquesUn journal de sécurité détecte les schémas d'attaque typiques et bloque automatiquement les adresses suspectes.
• Sauvegarde avant chaque mise à jourAvant que nous mettions à jour la plateforme, une sauvegarde complète est créée automatiquement.
• Rien ne se charge sans votre accordLes services externes ne démarrent qu'après votre consentement. Une Content-Security-Policy bloque tout le reste.
• Vous avez trouvé une faille ?Merci ! Signalez-la de manière responsable – la marche à suivre est expliquée sous Signaler une faille de sécurité et dans le fichier security.txt.

Pour les systèmes que nous gérons pour vous, nous définissons les mesures ensemble et les consignons dans le contrat de sous-traitance.

• L'IA cartes sur tableLorsque l'IA nous aide, par exemple pour un premier tri ou pour résumer, nous le disons. Les décisions qui vous concernent, vous et votre commande, sont prises par des humains. Pour en savoir plus : Ce qu'exige le règlement européen sur l'IA (AI Act)
• AccessibilitéNous développons selon les WCAG 2.2 AA et gardons un œil sur la loi allemande sur l'accessibilité (BFSG). Déclaration d'accessibilité
• Partenaires du réseauSi un partenaire de notre réseau travaille pour vous, nous l'engageons au préalable par contrat – avec un contrat de sous-traitance s'il traite des données. Devenir un monstre

• Contrat de sous-traitanceSelon l'art. 28 du RGPD, avant le début de la collaboration.
• Mesures techniques et organisationnellesNos MTO, partie intégrante du contrat de sous-traitance.
• Sous-traitants ultérieursLes prestataires auxquels nous faisons appel et où ils sont établis.
• Accord de confidentialitéSur demande, sous forme de NDA, avant que nous examinions vos systèmes.
• Questionnaire fournisseurEnvoyez-nous votre questionnaire – nous y répondons.
• Données de l'entrepriseLe registre du commerce et le numéro de TVA intracommunautaire figurent dans les mentions légales.