Gérez vos données en toute conformité et sécurité
La sécurité de vos données est au cœur de notre engagement. ClicData s’appuie entièrement sur les infrastructures cloud des leaders mondiaux, en partenariat avec Microsoft Azure et AWS, pour garantir la disponibilité, la confidentialité et la protection optimale de vos données à tout moment.
Sécurisé dès la conception
La sécurité n'a jamais été une réflexion de dernière minute. Elle est un pilier fondamental de toutes nos opérations.
De la détection des intrusions à la haute disponibilité, voici quelques-unes des mesures que nous mettons en place pour assurer la sécurité de vos données.
De la détection des intrusions à la haute disponibilité, voici quelques-unes des mesures que nous mettons en place pour assurer la sécurité de vos données.
- ISO 27001 & SOC 2Nous sommes fiers d’être certifiés ISO 27001, ISO 27701 et SOC 2 Type II. Aux côtés de partenaires de confiance comme Microsoft Azure, nous nous engageons à respecter les normes de sécurité les plus strictes, tout en poursuivant une amélioration continue de nos processus, de nos technologies et de la sensibilisation de nos équipes.
- Logs & MonitoringAvec trois niveaux de logs d’activité et de session, ainsi qu’un monitoring interne et externe, nous sommes toujours les premiers informés de ce qui s’est passé, quand et comment.
- Conformité en matière de protection de la vie privéeChaque pays et chaque région applique des réglementations strictes en matière de protection de la vie privée et nous faisons de notre mieux pour apporter notre support à nos clients afin de garantir le respect de ces réglementations.
- Développement sécuriséNotre équipe de développement applique une démarche de développement logiciel sécurisé à chaque phase du cycle de vie : formation, conception, mise en œuvre, vérification, publication et réponse.
- Formation continueLa formation continue de nos équipes est essentielle pour garantir un service de qualité et assurer la sécurité de nos ressources ainsi que de vos données.
Chiffrement des données au reposTransparent Data Encryption (TDE) assure le chiffrement et le déchiffrement en temps réel des données et des fichiers journaux dans nos bases de données.- Chiffrement des données en transitToutes les communications entre les serveurs, la base de données et les clients sont chiffrées selon la norme TLS 1.2 ou supérieure, à l’aide de certificats publics et privés.
- Tests de pénétrationSur demande, et au minimum une fois par an, nous réalisons des tests de pénétration durant lesquels des hackers éthiques, en collaboration avec nos propres ingénieurs, tentent d’accéder à des ressources sécurisées afin d’évaluer et renforcer notre posture de sécurité.
- Tests de vulnérabilitéNous effectuons des tests de vulnérabilité automatisés chaque mois en faisant appel à un service tiers. Nous supportons une politique transparente de communication des résultats à nos clients et partenaires.
- Haute disponibilitéVos données sont stockées de manière redondante sur plusieurs bases de données et sauvegardées quotidiennement, avec un historique conservé jusqu’à 35 jours et une rétention à long terme de 3 mois.
Conformité à l'ISO
Nous sommes fiers d'être certifiés ISO 27001:2022, ISO 27001:2019 et ISO 27701, ce qui témoigne de notre engagement inébranlable en faveur de la sécurité de l'information et de la confidentialité des données. En partenariat avec des fournisseurs de confiance comme Microsoft Azure, nous adhérons à des politiques strictes et améliorons continuellement nos processus et pratiques pour garantir les normes de sécurité et de conformité les plus élevées.
Conformité SOC 2
L'obtention de la certification SOC 2 de type 2 souligne notre engagement à respecter les normes les plus strictes en matière de sécurité, de disponibilité et de confidentialité. Grâce à des partenariats avec des fournisseurs de confiance tels que Microsoft Azure, nous mettons en œuvre des contrôles robustes et améliorons continuellement nos processus afin d'offrir à nos clients une plateforme sûre et fiable.
Protection des données
Notre conformité au GDPR et au CCPA souligne notre engagement à protéger les données de nos clients et à garantir le droit à la vie privée. En adhérant à ces réglementations rigoureuses, nous mettons en œuvre des pratiques transparentes et des garanties solides, permettant à nos clients d'avoir confiance dans la sécurité et l'intégrité de leurs données.
Conformité HIPAA
La conformité à l'HIPAA démontre notre engagement à protéger les données sensibles relatives aux soins de santé et à garantir la confidentialité et la sécurité. Nous suivons des règles strictes pour protéger les informations, ce qui permet à nos clients d'avoir confiance dans la sécurité et la conformité du traitement de leurs données critiques liées à la santé.
Accessibilité du contenu web (WCAG)
Nous nous efforçons de rendre notre plateforme plus accessible en nous alignant sur les lignes directrices pour l'accessibilité des contenus web (WCAG). En respectant ces normes, nous visons à créer une expérience plus inclusive, permettant aux personnes de toutes capacités d'utiliser efficacement notre plateforme.
6 Piliers de sécurité
ClicData a adopté dès le départ une approche solide en matière de sécurité et continue de s'appuyer sur ces concepts.
Les personnes
La sécurité commence par les personnes. Nous encourageons une culture de sensibilisation à la sécurité par des formations régulières, des politiques claires et des contrôles d'accès stricts afin que chaque membre de l'équipe comprenne son rôle dans la protection des données des clients.
Processus
Nous mettons en œuvre et faisons évoluer en continu des processus de sécurité robustes, couvrant l’ensemble du cycle : de l’évaluation des risques aux protocoles de réponse aux incidents.
Ces pratiques sont alignées sur les normes du secteur afin d’assurer une protection cohérente, reproductible et vérifiable.
Ces pratiques sont alignées sur les normes du secteur afin d’assurer une protection cohérente, reproductible et vérifiable.
Plateforme
La sécurité est intégrée à chaque couche de notre plateforme, depuis l'authentification et les autorisations basées sur les rôles jusqu'à l'enregistrement des activités et la détection des anomalies. Nous concevons avec la conformité à l'esprit pour vous donner confiance dans chaque interaction.
L'infrastructure
Notre infrastructure repose sur des environnements en nuage sécurisés, redondants et évolutifs. Nous nous appuyons sur des fournisseurs de confiance certifiés ISO 27001 et réalisons régulièrement des audits de sécurité et des évaluations de vulnérabilité.
SURVEILLANCE
Nous surveillons en permanence les systèmes, les logs d'accès et le comportement de l'application afin de détecter toute activité inhabituelle en temps réel. Grâce à des alertes automatisées et à une surveillance manuelle, nous garantissons des réponses rapides et une atténuation proactive des menaces.
Données
Vos données sont chiffrées au repos et en transit, avec une gestion stricte des accès et des contrôles d'intégrité réguliers. Nous respectons les réglementations relatives à la confidentialité des données, telles que le GDPR, afin de garantir que vos informations sont traitées de manière sécurisée et responsable.
Toujours à votre disposition
Pour toute question relative à la confidentialité des données, ou pour obtenir des informations supplémentaires ou un accès à notre Trust Center, n’hésitez pas à contacter notre équipe.
Contactez notre équipe Paiements Sécurisés
ClicData est audité par SecurityMetrics et passe avec succès toutes les certifications pertinentes (PCI DSS) concernant l'utilisation des cartes de paiement dans ClicData.
Nous ne stockons pas vos informations de paiement dans ClicData et nous nous appuyons sur Braintree, une société de PayPal, pour le traitement et le stockage de toutes les informations de paiement.
Des questions ?
La réponse se trouve peut-être ici et si ce n'est pas le cas, il vous suffit de nous contacter.
Où puis-je trouver vos derniers documents de conformité ?
Plus d’informations dans notre Trust Center : adresse https://trust-center.clicdata.com. Ici, vous pouvez demander un accès pour télécharger plusieurs documents de conformité tels que nos derniers rapports d’audit SOC et ISO, les résultats des tests de vulnérabilité et de pénétration, et plus encore.
Effectuez-vous régulièrement des tests de pénétration et de vulnérabilité ?
Oui, ClicData effectue régulièrement des tests de pénétration et des évaluations de vulnérabilité dans le cadre de son engagement en matière de sécurité. Ces tests sont effectués par des experts en sécurité indépendants qui veillent à ce que notre système reste robuste face aux menaces potentielles. En identifiant et en corrigeant les vulnérabilités de manière proactive, nous maintenons un environnement sécurisé pour tous nos utilisateurs et leurs données.
Puis-je auditer les mesures de sécurité et de conformité de ClicData ?
Nous comprenons l’importance de la transparence dans l’établissement de la confiance avec nos clients. ClicData accueille volontiers les audits de sécurité de ses clients. Nous fournissons sur demande une documentation détaillée de nos pratiques de sécurité et de nos certifications de conformité, et nous pouvons faciliter les audits de tiers dans le cadre d’accords spécifiques afin de garantir que nos mesures de sécurité répondent aux exigences de votre organisation.
Comment ClicData gère-t-il les violations de données ?
Dans le cas improbable d’une violation de données, ClicData dispose d’un solide plan de réponse aux incidents qui est immédiatement activé. Nous informons rapidement les utilisateurs concernés et prenons des mesures rapides pour atténuer tout impact potentiel. Notre équipe travaille en étroite collaboration avec des experts en cybersécurité afin d’enquêter sur la violation, d’éviter qu’elle ne se reproduise et d’assurer l’amélioration continue de nos pratiques de sécurité.