La sécurité dès la conception
Protéger vos données est notre métier. Notre plateforme fonctionne à 100 % sur le premier fournisseur mondial de services en nuage et nous sommes fiers d'être partenaires de Microsoft Azure pour garantir que vos données sont toujours disponibles et sécurisées.
Quelques-uns des moyens mis en œuvre pour assurer la sécurité
-
ISO 27001 & SOC 2
Nous sommes fiers d'être certifiés ISO 27001 et SOC 2 type 2. Avec nos fournisseurs et partenaires tels que Microsoft Azure, nous nous efforçons d'adhérer aux politiques les plus strictes et de faire preuve d'une amélioration continue et constante de l'ensemble de nos processus et de notre personnel.
-
Respect de la vie privée
Chaque pays et chaque région applique des réglementations strictes en matière de protection de la vie privée et nous faisons de notre mieux pour aider nos clients à s'assurer que ces réglementations sont respectées.
-
Monitoring et logs
Avec trois niveaux de logs d'activité et de session, ainsi qu'un monitoring interne et externe, nous sommes toujours les premiers à savoir quand et ce qui s'est passé.
-
Développement sécurisé
Notre équipe d'ingénieurs et de développeurs suit une pratique de développement de logiciels sécurisés à chaque phase du cycle de développement : formation, conception, mise en œuvre, vérification, diffusion et réponse.
-
Formation continue
La formation de nos équipes est le meilleur moyen de garantir que nous continuons à fournir le meilleur service et à sécuriser nos ressources et vos données.
-
Chiffrement des données au repos
Transparent Data Encryption (TDE) assure le chiffrement et le déchiffrement en temps réel des données et des fichiers de logs dans nos bases de données.
-
Chiffrement des données en transit
Toutes les communications à destination et en provenance des serveurs, de la base de données et du client sont cryptées selon la norme TLS 1.2 ou une norme supérieure, à l'aide de certificats privés et publics.
-
Test de pénétration
Sur demande et au moins une fois par an, nous effectuons des tests de pénétration au cours desquels une équipe de hackers éthiques et nos propres ingénieurs tentent d'accéder à des ressources sécurisées.
-
Test de vulnérabilité
Nous effectuons des tests de vulnérabilité automatisés chaque mois en utilisant un service tiers. Nous soutenons une politique transparente de communication des résultats à nos clients et partenaires.
-
Haute disponibilité
Vos données sont stockées simultanément dans plusieurs bases de données et sont sauvegardées quotidiennement avec un historique pouvant aller jusqu'à 35 jours et une rétention à long terme de 3 mois.
![azure-logo azure logo](png/azure-logo.png)
Microsoft Azure
Vos données sont stockées en toute sécurité dans des centres de données situés dans la région la plus proche de chez vous,
entretenu et contrôlé par Microsoft, le principal fournisseur mondial d'hébergement et d'infrastructure.
Des data centers proches de vous
Vos données sont herbergées dans la région de votre choix. Parmi celles-ci : France, Irelande, Royaume-Uni, Pays-Bas, États-Unis, Canada et Australie avec des centres de données miroirs dans la même région.
![carte du monde sécurisé - centre de données centre de données sécurisé worldmap](png/secure-worldmap-datacenter.png)
Certificats et conformité
ClicData est certifié ISO27001 et SOC 2 et avec notre partenaire Microsoft Azure, nous assurons la sécurité des données.
le respect le plus strict des normes de conformité et de réglementation HIPAA, GDPR et WCAG.
![clicdata_support_trust-center-ISO-27001-certified clicdata_support_trust-center-ISO-27001-certified](png/clicdata_support_trust-center-iso-27001-certified.png)
![gdpr gdpr](jpg/gdpr.jpg)
![clicdata_support_trust-center-AICPA-SOC-certified clicdata_support_trust-center-AICPA-SOC-certified](png/clicdata_support_trust-center-aicpa-soc-certified.png)
![clicdata_support_trust-center-HIPAA-certified clicdata_support_trust-center-HIPAA-certified](png/clicdata_support_trust-center-hipaa-certified.png)
![wcag wcag](png/wcag.png)
Paiements Sécurisés
ClicData est audité par SecurityMetrics et passe avec succès toutes les certifications pertinentes (PCI DSS) concernant l'utilisation des cartes de paiement dans ClicData.
Nous ne stockons pas vos informations de paiement dans ClicData et nous nous appuyons sur Braintree, une société de PayPal, pour le traitement et le stockage de toutes les informations de paiement.
![clicdata_trust-center-PCI_DSS_Validated clicdata_trust-center-PCI_DSS_Validated](png/clicdata_trust-center-pci_dss_validated.png)
![clicdata_trust-center-Credit_Card_Safe clicdata_trust-center-Credit_Card_Safe](png/clicdata_trust-center-credit_card_safe.png)
![entreprise-trustcenter-braintree societe-securite-braintree](png/company-trustcenter-braintree-1.png)