FAQ
Questions fréquentes
Utiliser GRC Flow rend-il mon entreprise conforme ou certifiée ?
Non. La certification est délivrée par un organisme accrédité à l'issue d'un audit, et la conformité dépend de ce que vous mettez en place. La plateforme vous aide à préparer plus vite une documentation et des preuves structurées et cohérentes ; il vous revient de les relire et de les appliquer.
Les documents sont-ils rédigés par une IA ?
Chaque livrable part de modèles professionnels et de bibliothèques expertes (contrôles, scénarios de risque, règles de politique). Ce qui peut être calculé l'est par le code ; quand un service utilise l'IA, elle rédige le texte à partir de vos réponses. Les noms de personnes, comme les propriétaires de risques, ne sont jamais remplis par l'IA. Vous relisez et approuvez chaque livrable.
Puis-je modifier les résultats ?
Oui. Chaque livrable s'ouvre dans un éditeur, directement dans le navigateur. Dans un projet, son historique de versions permet de comparer ou de restaurer les états précédents ; hors projet, une seule version est conservée.
Que deviennent mes données à la fin de la période d'un projet ?
Le projet passe en lecture seule. Les documents et leur historique restent accessibles, et vous pouvez réactiver le projet plus tard.
Puis-je gérer plusieurs entreprises avec un seul compte ?
Oui. Ajoutez chaque entreprise à votre compte : chacune a son profil, ses projets et ses livrables, séparés de ceux des autres.
Quels référentiels sont couverts ?
ISO/IEC 27001, le RGPD, NIS2 et DORA, ainsi que HIPAA et PCI DSS lorsqu'ils s'appliquent, et vos propres exigences internes ou contractuelles grâce à l'analyse d'écarts générale.
Comment fonctionnent les exécutions gratuites ?
Quand un service comprend des exécutions gratuites pour les titulaires d'un compte, votre liste de services et son formulaire indiquent combien il en reste. Elles reviennent au début de chaque mois et ne se reportent ni sur le mois suivant ni sur un autre service. Votre e-mail doit être vérifié, et une adresse jetable est refusée ; une boîte mail a droit à une seule allocation, quel que soit le nombre de comptes. Une exécution qui échoue ne consomme rien. Ensuite, chaque exécution est payée au prix affiché à côté du bouton, et vos livrables restent dans votre compte. Si un refus vous semble injustifié, dites-le-nous via l'aide.
Comment fonctionne le lien de parrainage ?
Chaque compte a son lien de parrainage, dans « My profile ». Quand quelqu'un crée un compte par votre lien, vous recevez en crédits 10 % de chaque achat payé par ce compte : services, projets ou crédits. Dépenser des crédits déjà achetés ne rapporte rien de plus. Aucune commission n'est versée sur votre propre boîte mail, ni tant que l'e-mail de l'autre compte n'est pas vérifié. Vous voyez le montant, jamais qui a acheté quoi.
Comment fonctionnent les groupes de travail ?
Tout compte peut créer un groupe de travail et inviter des personnes par e-mail. Pour le rejoindre, il faut un compte GRC Flow à l'adresse invitée. Un groupe a ses propres projets, livrables et crédits. Les membres voient le nom et le rôle de chacun, et uniquement ce qui se trouve dans le groupe : votre compte personnel reste privé, et un livrable entre dans un groupe sous forme de copie. Un service lancé seul est payé par la personne qui le lance. Le projet d'un groupe est payé par un membre, ou par un administrateur avec les crédits du groupe ; chaque membre peut acheter des crédits pour le groupe, et ils y restent quand un membre part. Un renouvellement est payé avec les crédits du groupe, et personne n'est débité sans avoir cliqué.