Sécurité & Certifications
Protéger vos données est notre métier. Notre plateforme fonctionne à 100 % sur les principaux fournisseurs mondiaux de services en nuage et nous nous associons à Microsoft Azure et AWS pour garantir que vos données sont toujours disponibles et sécurisées.
La sécurité dès la conception
La sécurité ne se construit pas après coup, elle doit être mise en œuvre dès la conception dans tout ce que nous faisons.
De la détection des intrusions à la haute disponibilité, voici quelques-uns des moyens que nous mettons en œuvre pour garantir la sécurité de vos données.
De la détection des intrusions à la haute disponibilité, voici quelques-uns des moyens que nous mettons en œuvre pour garantir la sécurité de vos données.
- ISO 27001 & SOC 2Nous sommes fiers d'être certifiés ISO 27001, ISO 27701 et SOC 2 type 2. Avec nos fournisseurs et partenaires tels que Microsoft Azure, nous nous efforçons d'adhérer aux politiques les plus strictes et de faire preuve d'améliorations continues et constantes dans tous nos processus et notre personnel.
- Surveillance et journauxAvec trois niveaux de journaux d'activité et de session, ainsi qu'une surveillance interne et externe, nous sommes toujours les premiers à savoir quand et ce qui s'est passé.
- Conformité en matière de protection de la vie privéeChaque pays et chaque région applique des réglementations strictes en matière de protection de la vie privée et nous faisons de notre mieux pour apporter notre support à nos clients afin de garantir le respect de ces réglementations.
- Développement sécuriséNotre équipe d'ingénieurs et de développeurs suit une pratique de développement de logiciels sécurisés à chaque phase du cycle de vie du développement : formation, conception, mise en œuvre, vérification, diffusion et réponse.
- Formation continueLa formation de nos équipes est le meilleur moyen de nous assurer que nous continuons à fournir le meilleur service et à sécuriser nos ressources et vos données.
- Cryptage au reposTransparent Data Encryption (TDE) assure le cryptage et le décryptage en temps réel des données et des fichiers journaux dans nos bases de données.
- Chiffrement en transitToutes les communications à destination et en provenance des serveurs, de la base de données et du client sont cryptées selon la norme TLS 1.2 ou une norme supérieure, à l'aide de certificats privés et publics.
- Test de pénétrationSur demande et au moins une fois par an, nous effectuons des tests de pénétration au cours desquels une équipe de hackers éthiques et nos propres ingénieurs tentent d'accéder à des ressources sécurisées.
- Test de vulnérabilitéNous effectuons des tests de vulnérabilité automatisés chaque mois en faisant appel à un service tiers. Nous supportons une politique transparente de communication des résultats à nos clients et partenaires.
- Haute disponibilitéVos données sont stockées simultanément dans plusieurs bases de données et sont sauvegardées quotidiennement avec un historique pouvant aller jusqu'à 35 jours et une rétention à long terme de 3 mois.
Conformité à l'ISO
Nous sommes fiers d'être certifiés ISO 27001:2022, ISO 27001:2019 et ISO 27701, ce qui témoigne de notre engagement inébranlable en faveur de la sécurité de l'information et de la confidentialité des données. En partenariat avec des fournisseurs de confiance comme Microsoft Azure, nous adhérons à des politiques strictes et améliorons continuellement nos processus et pratiques pour garantir les normes de sécurité et de conformité les plus élevées.
Conformité SOC 2
L'obtention de la certification SOC 2 de type 2 souligne notre engagement à respecter les normes les plus strictes en matière de sécurité, de disponibilité et de confidentialité. Grâce à des partenariats avec des fournisseurs de confiance tels que Microsoft Azure, nous mettons en œuvre des contrôles robustes et améliorons continuellement nos processus afin d'offrir à nos clients une plateforme sûre et fiable.
Protection des données
Notre conformité au GDPR et au CCPA souligne notre engagement à protéger les données de nos clients et à garantir le droit à la vie privée. En adhérant à ces réglementations rigoureuses, nous mettons en œuvre des pratiques transparentes et des garanties solides, permettant à nos clients d'avoir confiance dans la sécurité et l'intégrité de leurs données.
Conformité HIPAA
La conformité à l'HIPAA démontre notre engagement à protéger les données sensibles relatives aux soins de santé et à garantir la confidentialité et la sécurité. Nous suivons des règles strictes pour protéger les informations, ce qui permet à nos clients d'avoir confiance dans la sécurité et la conformité du traitement de leurs données critiques liées à la santé.
Accessibilité du contenu web (WCAG)
Nous nous efforçons de rendre notre plateforme plus accessible en nous alignant sur les lignes directrices pour l'accessibilité des contenus web (WCAG). En respectant ces normes, nous visons à créer une expérience plus inclusive, permettant aux personnes de toutes capacités d'utiliser efficacement notre plateforme.
6 piliers de sécurité
ClicData a adopté dès le départ une approche solide en matière de sécurité et continue de s'appuyer sur ces concepts.
Les personnes
La sécurité commence par les personnes. Nous encourageons une culture de sensibilisation à la sécurité par des formations régulières, des politiques claires et des contrôles d'accès stricts afin que chaque membre de l'équipe comprenne son rôle dans la protection des données des clients.
Processus
Nous mettons en œuvre et perfectionnons en permanence des processus de sécurité solides, allant de l'évaluation des risques aux protocoles de réponse aux incidents, alignés sur les normes du secteur afin de garantir des pratiques de protection cohérentes, reproductibles et vérifiables.
Plateforme
La sécurité est intégrée à chaque couche de notre plateforme, depuis l'authentification et les autorisations basées sur les rôles jusqu'à l'enregistrement des activités et la détection des anomalies. Nous concevons avec la conformité à l'esprit pour vous donner confiance dans chaque interaction.
L'infrastructure
Notre infrastructure repose sur des environnements en nuage sécurisés, redondants et évolutifs. Nous nous appuyons sur des fournisseurs de confiance certifiés ISO 27001 et réalisons régulièrement des audits de sécurité et des évaluations de vulnérabilité.
SURVEILLANCE
Nous surveillons en permanence les systèmes, les journaux d'accès et le comportement des applications afin de détecter toute activité inhabituelle en temps réel. Grâce à des alertes automatisées et à une surveillance manuelle, nous garantissons des réponses rapides et une atténuation proactive des menaces.
Données
Vos données sont cryptées au repos et en transit, avec une gestion stricte de l'accès et des contrôles d'intégrité réguliers. Nous respectons les réglementations relatives à la confidentialité des données, telles que le GDPR, afin de garantir que vos informations sont traitées de manière sécurisée et responsable.
Prêt à aider
Si vous avez une demande concernant la confidentialité des données ou si vous avez besoin d'informations supplémentaires ou d'un accès à notre Trust Center, contactez notre équipe.
Contactez notre équipe Sécurité et conformité Paiements garantis
ClicData est audité par SecurityMetrics et passe avec succès toutes les certifications pertinentes (PCI DSS) concernant l'utilisation des cartes de paiement dans ClicData.
Nous ne stockons pas vos informations de paiement dans ClicData et nous nous appuyons sur Braintree, une société de PayPal, pour le traitement et le stockage de toutes les informations de paiement.
Questions?
Maybe the answer is here and if not then simply reach out to us.
Where can I find your latest compliance documents?
Our Trust Center is available at https://trust-center.clicdata.com. Here you can request access to download several compliance documents such as our latest SOC and ISO audit reports, vulnerability and penetration test results, and more.
Do you conduct regular penetration and vulnerability testing?
Yes, ClicData conducts regular penetration testing and vulnerability assessments as part of our commitment to security. These tests are performed by independent security experts who help ensure that our system remains robust against potential threats. By identifying and addressing vulnerabilities proactively, we maintain a secure environment for all our users and their data.
Can I audit ClicData's security and compliance measures?
We understand the importance of transparency in building trust with our customers. ClicData welcomes security audits from our customers. We provide detailed documentation of our security practices and compliance certifications upon request, and we can facilitate third-party audits under specific agreements to ensure that our security measures meet your organization’s requirements.
How does ClicData handle data breaches?
In the unlikely event of a data breach, ClicData has a robust incident response plan that is immediately activated. We notify affected users promptly and take swift action to mitigate any potential impact. Our team works closely with cybersecurity experts to investigate the breach, prevent future occurrences, and ensure continuous improvement of our security practices.