Présentation de Esadax Security & Compliance

Esadax s’engage à maintenir les normes les plus élevées en matière de sécurité, de confidentialité et de conformité. Ce document décrit les mesures que nous avons mises en œuvre pour protéger les données des clients, respecter les réglementations internationales et garantir la fiabilité de l'infrastructure.

Normes de conformité

Esadax s'aligne sur les principales normes et réglementations de l'industrie:

• SOC 2 Type 2 : Nous avons complété un audit SOC 2 Type 2, validant que nos contrôles internes sont efficacement conçus et fonctionnent comme prévu.
• ISO 27001:2013 : Notre système de gestion de la sécurité de l’information (SGSI) est basé sur la norme ISO 27001:2013, qui reflète une approche structurée de la gestion des risques liés à la sécurité de l’information.
• RGPD : Nous nous conformons au Règlement général sur la protection des données (RGPD), garantissant un traitement des données légal, transparent et sécurisé.
• PCI DSS: Esadax adhère à la norme de sécurité des données de l'industrie des cartes de paiement pour protéger les données des titulaires de carte.
• HIPAA : Des mesures sont en place pour assurer la conformité aux exigences de l’HIPAA en matière de protection des renseignements sur la santé.

Infrastructure

Notre infrastructure est conçue en tenant compte de la sécurité, de l'évolutivité et de la fiabilité:

• Fournisseur de cloud : Nous utilisons Amazon Web Services (AWS) pour sa plateforme cloud robuste et sécurisée.
• Centres de données : Les données sont répliquées dans plusieurs régions pour assurer la disponibilité et la résilience face aux pannes localisées.
• Sécurité du réseau : Des pare-feux, des systèmes de détection d'intrusion et le cryptage sont utilisés pour se protéger contre les menaces.

Mesures de sécurité

Pour assurer la confidentialité, l'intégrité et la disponibilité des données, nous mettons en œuvre:

• Cryptage : AES-256 pour les données au repos et HTTPS/TLS 1.3 pour les données en transit.
• Contrôle d'accès : L'accès basé sur les rôles garantit que seul le personnel autorisé accède aux systèmes sensibles.
• Sauvegarde et récupération: Les sauvegardes régulières sont stockées en toute sécurité et isolées à des fins de reprise après sinistre.

UE-États-Unis Cadre de confidentialité des données

Esadax est certifié dans le cadre de l’accord EU-U.S. Cadre de confidentialité des données, facilitant les transferts de données conformes depuis l'UE, le Royaume-Uni et la Suisse vers les États-Unis.

Comptes d'entreprise

Les équipes d'entreprise bénéficient d'une infrastructure de build dédiée et isolée, assurant la séparation des niveaux Hobby et Pro.

Tests d'intrusion et audits

Nous effectuons régulièrement des tests de pénétration tiers et maintenons des évaluations de sécurité continues par le biais de:

• Examens quotidiens du code
• Contrôles d'analyse statique
• Analyse continue des vulnérabilités

Gestion des données et sécurité Résumé

Voici un aperçu consolidé de la façon dont nous gérons et sécurisons les données des clients :

1. Infrastructures et régions

   • Fonctionne sur AWS dans 18 régions mondiales.
   • Utilise un réseau Anycast pour acheminer intelligemment le trafic et minimiser la latence.
   • Les déploiements sans serveur par défaut s'exécutent aux États-Unis, avec des options régionales disponibles.

2. Stockage et transfert de données

   • Les données résident dans divers emplacements mondiaux en fonction des services utilisés.
   • Fonctionne selon un modèle de responsabilité partagée : nous sécurisons l'infrastructure, les clients gèrent la configuration et l'accès.

3. Cryptage

   • Chiffrement AES-256 au repos.
   • TLS 1.3 avec HTTPS pour toutes les données en transit.

4. Sauvegardes

   • Sauvegardes horaires conservées pendant 30 jours et répliquées globalement.
   • Les sauvegardes ne sont pas accessibles à l'utilisateur et sont utilisées strictement pour la récupération interne.

5. Pratiques de sécurité

   • Comprend des tests de pénétration et des audits réguliers.
   • Les environnements d'entreprise sont entièrement isolés des autres types de comptes.

6. Disponibilité et résilience

   • AWS Global Accelerator et Anycast assurent un basculement automatique.
   • La redondance multirégionale et les tests de résilience minimisent les risques de temps d'arrêt.

7. Responsabilités du client

   • Les clients sont responsables de la gestion de leurs configurations de données et des sauvegardes externes, car les sauvegardes Esadax sont uniquement internes.

---

Esadax investit continuellement dans la sécurité, la conformité et la résilience de l’infrastructure pour protéger vos données et assurer la continuité de l’activité.