Aller au contenu
Nexus

Cybersécurité

Une carte de visite que votre public peut examiner

Les acheteurs en sécurité posent des questions pointues sur tout ce qui touche aux données, y compris votre carte de visite. Nexus ouvre un profil dans le navigateur, sans application, sans cookies de suivi et sans adresses IP stockées. Les coordonnées sont chiffrées au repos, et les faits sont publiés sur notre page sécurité.

Créer votre profil gratuitContacter l’équipe commerciale
Un exemple de profil pour ce secteur

Là où les cartes papier montrent leurs limites

  1. Du papier sur un salon de cybersécurité

    Vous passez la journée à parler de zero trust et de gestion des données, puis vous tendez un bout de papier qui sera photographié, ressaisi à la main et perdu. Une petite ironie que les acheteurs remarquent.

  2. Des cartes digitales qui pistent trop

    Beaucoup d’outils de cartes digitales s’appuient sur des cookies et le suivi des visiteurs. Un RSSI qui tape une carte qui le profile en silence ne fera pas confiance à l’éditeur qui se cache derrière.

  3. Des contacts éparpillés entre consultants

    Ingénieurs avant-vente, pentesteurs et responsables de comptes récoltent chacun des cartes à Black Hat MEA et sur d’autres événements. Ces contacts finissent dans des téléphones personnels et partent avec leurs propriétaires.

Ce que Nexus change

  • La confidentialité par défaut pour la personne rencontrée

    Les profils s’ouvrent dans le navigateur, sans application ni cookies de suivi. Les statistiques sont anonymes, les adresses IP ne sont jamais stockées et la localisation s’arrête à la ville.

  • Des données de contact chiffrées champ par champ

    Les coordonnées qu’on vous transmet, les réponses aux formulaires et les jetons d’intégration sont chiffrés en AES-256-GCM dans l’application, en plus du TLS avec HSTS en transit. Les données sont hébergées dans l’UE.

  • Des comptes verrouillés

    Mots de passe hachés, détection des mots de passe compromis, authentification à deux facteurs en option, passkeys et limitation du débit protègent chaque compte, et les entreprises peuvent se connecter par authentification unique. Les journaux d’audit consignent les actions sensibles pour la sécurité.

  • Vos fiches de services et bulletins à portée de tap

    Joignez en PDF la présentation de vos services SOC, la fiche de votre contrat de réponse à incident ou un rapport de veille sur les menaces. Ajoutez un lien vers votre politique de divulgation responsable et un bloc Réservation pour qu’un acheteur cale un appel de cadrage sur-le-champ.

  • Des leads qui restent dans l’entreprise

    Échanger et les formulaires regroupent les coordonnées des visiteurs dans une seule liste d’entreprise. L’enrichissement des leads ajoute l’entreprise et le poste d’un contact à partir de sources professionnelles publiques uniquement, chaque source étant affichée. Exportez en CSV, synchronisez avec HubSpot, Salesforce ou Microsoft Dynamics 365, ou envoyez les contacts vers vos propres systèmes via des webhooks signés.

Une journée avec Nexus

Une journée sur un salon de cybersécurité

  1. 09:00

    Ouverture du stand

    La responsable des opérations de sécurité d’un fournisseur d’énergie s’arrête. Avant de taper votre carte, elle demande ce qu’elle collecte. Vous lui répondez : pas d’application, pas de cookies de suivi, aucune IP stockée. Elle tape.

  2. 11:30

    Après la conférence

    Votre chercheuse termine une session sur les groupes de ransomware. Le public tape sa carte pour ouvrir le rapport complet en PDF et la suivre sur LinkedIn.

  3. 14:00

    Une question des achats

    Un acheteur demande où sont stockées les données de votre carte. Vous le renvoyez vers la page sécurité liée à votre profil : chiffrement au repos, hébergement dans l’UE, export et suppression des données sur demande.

  4. 17:30

    Passage de relais aux commerciaux

    Chaque contact recueilli par l’équipe est dans une seule liste d’entreprise, déjà synchronisée avec le CRM. Les commerciaux enrichissent les leads les plus prometteurs à partir de sources professionnelles publiques avant la relance. Rien ne traîne dans la poche d’une veste.

Ce que vous obtenez

  • Aucun cookie de suivi, aucune adresse IP stockée
  • Chiffrement champ par champ au repos en AES-256-GCM
  • TLS avec HSTS en transit
  • Authentification unique, SCIM et authentification à deux facteurs obligatoire
  • Journaux d’audit et détection des mots de passe compromis
  • Hébergement dans l’UE, export et suppression des données sur demande
  • Fiches de services et rapports de recherche en PDF
  • Webhooks signés, six CRM natifs et export CSV

Pour toute l’entreprise

Le moindre privilège, aussi pour vos cartes

Avec Teams, verrouillez le modèle d’entreprise pour qu’aucun profil hors charte ne soit publié. Définissez des règles d’accès par personne, ne donnez aux responsables de service que les personnes qu’ils encadrent, et soumettez les modifications de profil à validation. Le stock de cartes permet d’attribuer, réattribuer, bloquer ou remplacer les cartes de façon centralisée, et le journal d’audit consigne les actions sensibles. La procédure de départ renvoie la carte d’un collaborateur sortant au stock et conserve ses contacts dans l’entreprise.

Questions fréquentes

Êtes-vous certifiés SOC 2 ou ISO 27001 ?
Nous ne revendiquons aucune certification. Ce que nous pouvons vous dire, c’est exactement ce que nous faisons : TLS avec HSTS, chiffrement champ par champ en AES-256-GCM, mots de passe hachés, 2FA en option, détection des mots de passe compromis, limitation du débit, journaux d’audit et hébergement dans l’UE. Tous les détails sur notre page sécurité, ou contactez-nous avec votre questionnaire.
Que collecte Nexus quand quelqu’un tape ma carte ?
La visite est comptabilisée de façon anonyme, avec une localisation à l’échelle de la ville déterminée au moment de la visite. Nous ne déposons aucun cookie de suivi et ne stockons aucune adresse IP. Les données personnelles ne sont collectées que si le visiteur choisit de les envoyer via Échanger ou un formulaire.
La puce NFC peut-elle servir à attaquer un téléphone ?
La carte contient un lien vers votre profil, rien d’autre. Cela fonctionne comme le scan d’un QR code : le téléphone ouvre cette adresse dans le navigateur, et rien n’est installé.
Que recherche l’enrichissement des leads ?
Uniquement des informations professionnelles publiques : l’entreprise et le poste d’un contact, trouvés sur le web public, avec les sources affichées pour que vous puissiez les vérifier. C’est une fonction facultative, disponible avec toutes les offres, qui utilise des crédits, dont une partie est incluse chaque mois. Vos données sont hébergées dans l’UE, et vous pouvez en demander l’export ou la suppression à tout moment.
Pouvons-nous contrôler qui modifie les profils dans l’entreprise ?
Oui. Teams propose des règles d’accès par personne, des responsables de service, la validation des modifications de profil et des journaux d’audit. Voir Nexus pour les équipes.

Autres secteurs

Appliquez ce que vous présentez

Donnez à votre équipe une carte qui respecte les personnes qui la tapent. Commencez avec une carte ou parlez-nous d’un déploiement à l’échelle de l’entreprise et de vos questions de sécurité.

Créer votre profil gratuitContacter l’équipe commerciale