Vos données méritent une protection de niveau entreprise

Nous ne créons pas seulement des logiciels : nous bâtissons la confiance. Certifiés SOC 2 Type II, conformes au RGPD, nous nous appuyons sur des pratiques de sécurité qui protègent des milliards de dollars de transactions.

SLA de disponibilité
99,99 %
SLA de disponibilité
Violations de données
0
Violations de données
Chiffrement
256 bits
Chiffrement
Surveillance
24 h/24, 7 j/7
Surveillance

Conformité et certifications

Nous avons beaucoup investi dans la conformité pour vous éviter tout souci. Nos certifications font l’objet d’audits indépendants et sont maintenues en permanence.

SOC 2 Type II

Certifié

Audité de manière indépendante pour la sécurité, la disponibilité, l’intégrité du traitement, la confidentialité et la protection de la vie privée.

RGPD

Conforme

Conformité intégrale au Règlement général sur la protection des données de l’UE. Accords de traitement des données disponibles.

CCPA

Conforme

Conformité au California Consumer Privacy Act pour la protection des données et des droits à la vie privée des clients américains.

PCI DSS

Niveau 1

Conformité à la norme de sécurité des données du secteur des cartes de paiement pour un traitement sécurisé des cartes de crédit.

TCPA

Conforme

Conformité au Telephone Consumer Protection Act pour toutes les communications SMS et vocales.

HIPAA

BAA disponible

Conformité au Health Insurance Portability and Accountability Act disponible pour les clients du secteur de la santé.

Architecture de sécurité

Défense en profondeur. Nous protégeons vos données à chaque niveau, du réseau à l’application et à la base de données.

Protection des données

  • Chiffrement AES-256 au repos
  • Chiffrement TLS 1.3 en transit
  • Clés de chiffrement gérées par le client (BYOK)
  • Classification automatisée des données
  • Prévention des pertes de données (DLP)

Sécurité des accès

  • Contrôle d’accès selon les rôles (RBAC)
  • Authentification unique (SSO) via SAML 2.0
  • Authentification multifacteur (MFA)
  • Liste d’adresses IP autorisées
  • Gestion des sessions et délais d’expiration

Infrastructure

  • Hébergement AWS et GCP (certifiés SOC 2)
  • Réplication des données multirégion
  • Sauvegardes automatisées avec restauration à un instant donné (PITR)
  • Atténuation des attaques DDoS
  • Protection WAF

Surveillance et réponse

  • Centre opérationnel de sécurité 24 h/24 et 7 j/7
  • Détection des menaces en temps réel
  • Réponse automatisée aux incidents
  • Journalisation des événements de sécurité
  • Conservation des journaux d’audit pendant 90 jours

Options de résidence des données

Choisissez où vos données sont hébergées. Nous proposons plusieurs options de centres de données pour répondre à vos exigences réglementaires et de conformité.

États-Unis

Centres de données principaux dans les régions est et ouest des États-Unis

Région par défaut

Union européenne

Centres de données à Francfort et Dublin pour la souveraineté des données de l’UE

Disponible sur demande

Asie-Pacifique

Centre de données à Sydney pour les exigences de conformité de la région APAC

Enterprise uniquement

Programme de primes aux bogues

Nous récompensons les chercheurs en sécurité qui nous aident à trouver et corriger des vulnérabilités. Les récompenses vont de US$100 à US$10 000 selon la gravité.

Des questions sur la sécurité ?

Notre équipe sécurité est disponible pour discuter de vos exigences de conformité, répondre aux questionnaires et planifier des revues de sécurité.

L’espace, à portée de main

Que feriez-vous avec 22 % de ventes en plus ?