Confiance & sécurité

100 % natif Salesforce Rien ne quitte votre org

MultiDatePick s'exécute entièrement dans votre org Salesforce. Il n'utilise aucun serveur externe, ne fait aucun appel sortant (callout) et n'envoie aucune donnée à MultiDatePick ni à un tiers. Chaque date, heure, réservation et enregistrement qu'il manipule reste dans Salesforce, sur vos objets.

Comme rien ne quitte jamais votre org, MultiDatePick relève de votre dispositif existant de conformité et de résidence des données Salesforce. Il n'y a pas de sous-traitant de données supplémentaire à évaluer.

• Sous-traitants ultérieurs : aucun.
• Appels réseau sortants : aucun.
• Données qui nous sont envoyées : aucune. Pas de télémétrie, pas d'analytics, pas de suivi d'utilisation.

AppExchange Security Review Réussie

MultiDatePick a passé avec succès l'AppExchange Security Review de Salesforce, l'évaluation obligatoire pour toute solution publiée. Elle couvre l'analyse statique et dynamique du code, le respect des contrôles d'accès et du partage des enregistrements, le traitement sûr des données et l'absence de secrets codés en dur.

S'exécute avec les autorisations de chaque utilisateur

Tout le code Apex s'exécute en USER_MODE et vérifie la sécurité au niveau de l'objet et du champ (FLS) avant chaque requête et chaque écriture. Les composants ne peuvent lire ou modifier que les données auxquelles l'utilisateur a déjà accès. Les règles de partage, la FLS et les accès accordés par profil ou ensemble d'autorisations sont toujours appliqués. MultiDatePick n'élève jamais les privilèges d'un utilisateur.

Vous contrôlez les accès

Le package fournit quatre ensembles d'autorisations. Attribuez à chacun celui dont il a besoin, et rien de plus. Les enregistrements sont créés sur les objets et champs standard ou personnalisés que vous configurez, avec les accès propres à chaque utilisateur.

Le traitement des données en un coup d'œil

• Ce qu'il lit et écrit : des enregistrements de dates, d'heures et de réservations, sur les objets et champs que vous configurez.
• Où se trouvent ces données : dans votre org Salesforce, sur vos objets. Elles ne bougent jamais.
• Ce que nous collectons sur vous : rien.
• Par défaut, l'enregistrement ne fait qu'ajouter : les nouveaux enregistrements sont insérés ; les enregistrements existants ne sont jamais supprimés sans une action explicite dans le composant.

Accessibilité

MultiDatePick est conçu selon les WCAG 2.1 niveau AA, avec navigation au clavier, libellés pour lecteurs d'écran et focus visible. Le rapport de conformité VPAT 2.5 couvre les trois composants et les cinq vues de calendrier. Vous achetez pour un organisme public ? Lisez le guide Section 508.