Sécurité, fiabilité
et confidentialité
La confiance de nos clients et la sécurité de leurs données sont au cœur de tout ce que nous faisons. Vos données sont chiffrées, hébergées dans l’Union européenne et sauvegardées en continu. Vous seul décidez qui y accède.
TYPE II
Audité indépendamment, certifié et conforme
Les certifications et les contrôles qui vous permettent de planifier votre demande sur SKU Science en toute confiance.
2
Référentiel Service Organization Controls (Type II), Trust Services Principles, couvrant la sécurité, la disponibilité et la confidentialité. Audité chaque année par un tiers indépendant.
AUDIT ANNUELPleinement conforme au Règlement général sur la protection des données (RGPD) pour le traitement des données personnelles.
RÈGLEMENT EUROPÉENHébergé sur Amazon Web Services dans l’Union européenne (Irlande), sur une infrastructure certifiée ISO 27001.
CERTIFIÉ ISO 27001Sécurité, fiabilité et confidentialité, par conception
Trois niveaux de protection, intégrés dès le premier jour.
Sécurité
-
Chiffrement au repos
Toutes vos données sont chiffrées au repos dans la base de données.
-
Chiffrement des communications
Les échanges entre l’application, la base de données et le navigateur sont chiffrés (SSL 128 bits, HTTPS).
-
Mots de passe et identifiants
Stockés via une fonction de dérivation de clé (PBKDF, bcrypt). Authentification à deux facteurs (2FA) disponible.
Fiabilité
-
Hébergement AWS · UE
L’application fonctionne sur Amazon Web Services, avec des serveurs dans l’Union européenne (Irlande).
-
Redondance et reprise d’activité
La base de données est répliquée pour garantir une haute qualité de service.
-
Sauvegardes toutes les 6 heures
Vos données sont sauvegardées selon un cycle glissant de six heures.
Confidentialité
-
Politiques de sécurité
Un ensemble complet de politiques de sécurité, mises à jour régulièrement et partagées avec tous les collaborateurs.
-
Confidentialité
Chaque contrat de collaborateur inclut un accord de confidentialité.
-
Obligations PCI
Les paiements par carte sont gérés par Stripe, qui assure la conformité PCI.
-
Permissions et authentification
Seul le titulaire du compte accède à ses données. Le support s’y connecte uniquement via un jeton temporaire que vous générez.
Vous avez identifié une faille ? Contactez-nous
Si vous pensez avoir découvert une vulnérabilité de sécurité, contactez-nous : nous vous répondrons rapidement.
