Sécurité et conformité de la sauvegarde ClickUp : RGPD, ISO 27001, NIS2

La responsabilité partagée s’applique ici aussi

Comme la plupart des plateformes SaaS, ClickUp protège sa propre infrastructure et la disponibilité de sa plateforme. Les données que votre équipe crée — et la capacité de les récupérer après une suppression accidentelle ou une mauvaise modification en masse — restent de votre responsabilité. Les auditeurs le savent. « L’éditeur a des sauvegardes » ne passe pas une évaluation.

Où une sauvegarde indépendante s’insère dans votre référentiel

• ISO 27001 (A.8.13) — copies de sauvegarde de l’information, protégées et testées. Un historique d’instantanés quotidiens datés en est une preuve directe.
• SOC 2 (Disponibilité et confidentialité) — les données clients doivent être récupérables. Des archives indépendantes téléchargeables prouvent que vous ne dépendez pas d’un seul fournisseur.
• NIS2 — pour les organisations européennes concernées, la sauvegarde et la reprise après sinistre sont des exigences explicites, et les données opérationnelles de projet sont dans le périmètre.
• RGPD art. 32 — la capacité de rétablir la disponibilité des données personnelles après un incident. Les tâches et commentaires concernant des personnes sont des données personnelles.

Comment vos instantanés sont eux-mêmes protégés

• OAuth en lecture seule — nous ne voyons jamais votre mot de passe ClickUp ; révoquez l’accès à tout moment depuis vos paramètres ClickUp.
• Chiffrement — jetons et archives chiffrés en transit (TLS) et au repos (AES-256).
• Hébergement UE — instantanés stockés sur des serveurs situés dans l’Union européenne.
• Aucune utilisation secondaire — vos données servent uniquement au service de sauvegarde. Jamais analysées, partagées ni vendues. Suppression sur demande, conformément au RGPD.