1. Protection des données
Toutes les données sont chiffrées en transit à l'aide de TLS 1.2 ou supérieur et au repos à l'aide d'AES-256. Les sauvegardes sont chiffrées et stockées dans des emplacements géographiquement redondants.
2. Infrastructure
Nos services s'exécutent sur une infrastructure cloud renforcée et isolée, avec un réseau privé, des correctifs automatisés et une configuration au moindre privilège dans tous les environnements.
3. Contrôle d'accès
L'accès aux systèmes de production est réservé au personnel autorisé, protégé par une authentification multifacteur et accordé selon un strict principe de besoin d'en connaître, avec des révisions régulières.
4. Surveillance et journalisation
Nous surveillons en continu nos systèmes pour détecter toute activité anormale, conservons les journaux d'audit des actions privilégiées et émettons des alertes en cas d'événements suspects, 24h/24.
5. Conformité
Notre programme de sécurité est conçu pour s'aligner sur les normes du secteur et les réglementations applicables en matière de protection des données. Nous révisons régulièrement nos contrôles et faisons appel à des évaluations indépendantes.
6. Réponse aux incidents
Nous maintenons un plan documenté de réponse aux incidents avec des rôles définis, des voies d'escalade et des procédures de notification, afin de pouvoir agir rapidement pour contenir et corriger les problèmes.
7. Divulgation responsable
Nous accueillons favorablement les signalements des chercheurs en sécurité. Si vous pensez avoir découvert une vulnérabilité, veuillez nous contacter afin que nous puissions enquêter et la résoudre rapidement.