Sécurité
Confiance et sécurité
Comment nous protégeons les preuves, les données et les comptes, et ce que nous n’affirmerons qu’une fois que cela sera avéré.
[01]Preuves et chaîne de conservation
Intégrité des preuves
- Chaque artefact est haché (SHA-256) lors de son acquisition.
- Les preuves sont conservées dans un stockage situé dans l’UE et protégé en écriture.
- Un journal de conservation à chaîne de hachage, résistant à la falsification, enregistre chaque accès et est régulièrement ancré par des autorités d’horodatage RFC 3161 indépendantes.
- Les paquets d’export comprennent des manifestes, des signatures, des horodatages et des instructions que chacun peut suivre pour les vérifier.
[02]
Protection des données
- Données hébergées dans l’UE (Francfort), avec des sauvegardes dans une seconde région de l’UE.
- Conçu pour le RGPD, le UK GDPR et la KVKK turque, avec minimisation des données et bases légales documentées.
- Les données divulguées que nous rencontrons sont minimisées, et les identifiants ne sont jamais stockés en clair ni utilisés.
[03]
Sécurité de la plateforme
- Authentification multifacteur obligatoire ; clés d’accès et clés de sécurité prises en charge.
- Contrôle d’accès au niveau du dossier : les utilisateurs ne voient que les dossiers qui leur sont attribués.
- Chiffrement en transit et au repos, avec des clés propres à chaque client pour les preuves.
- Accès administratif uniquement via des contrôles d’accès zero trust avec des clés de sécurité matérielles.
- Builds logiciels signés et analysés, et tests d’intrusion indépendants.
[04]
Certifications
Nous construisons notre système de management de la sécurité conformément à l’ISO/IEC 27001 et prévoyons d’engager la certification, puis d’obtenir le SOC 2 Type II. Nous ne mentionnerons ici les certifications qu’une fois qu’elles auront été délivrées.