supplia se connecte-t-il au portail de notre client pour remplir quelque chose

Non, nous ne nous connectons nulle part

Nous ne nous connectons jamais au portail de votre client. Ce n'est pas une simple remarque en marge, mais le principe fondamental du fonctionnement de Supplia : nous remplissons le questionnaire pour vous à partir de votre dossier de chaîne, vous vérifiez chaque réponse par oui ou non, et ensuite vous le soumettez vous-même au portail de votre client. Les identifiants de connexion de ce portail ne nous parviennent donc jamais, et personne chez Supplia n'en a besoin.

Cela s'applique à tous les types de portails : une banque qui demande les dix mesures de l'article 21 de la directive NIS2, un assureur qui demande si vous êtes certifié ISO 9001 ou un client qui vous envoie une liste de durabilité VSME. Dans tous les cas, vous téléchargez vous-même la liste chez nous, et vous la soumettez vous-même à eux. Nous ne nous situons pas entre vous en tant que partie qui clique sur quelque chose ou envoie quelque chose en votre nom.

Pourquoi c'est ainsi structuré

Cela découle de la façon dont la répartition des rôles est organisée dans le système, et non d'une mesure de sécurité distincte. Supplia est le maillon réactif de la chaîne : nous reconnaissons les questions, les associons aux réponses de votre dossier, et vous laissons confirmer. La soumission à la partie qui pose les questions — la banque, l'assureur, le client qui traduit les rapports CSRD de la Directive (UE) 2022/2464 à ses fournisseurs — vous reste. Nous ne construisons aucun lien avec les portails de tiers et n'avons donc pas besoin des identifiants de connexion de ces portails pour faire notre travail. Celui qui veut le vérifier regarde ce qui se passe réellement avec les données que vous entrez vous-même dans Supplia : elles restent visibles dans votre propre dossier, par exemple où le numéro d'immatriculation de l'entreprise ou le nombre de salariés est enregistré — jamais dans un portail externe auquel nous aurions accès.