Pack de Sécurité pour Prospects

Ce Pack de Sécurité fournit des informations complètes sur la posture de sécurité de DataAgents, l'alignement en matière de conformité et les mesures de protection des données. Ce document est conçu pour les prospects entreprise effectuant des examens de sécurité.

Aperçu de la Sécurité

DataAgents met en œuvre des contrôles de sécurité de niveau entreprise pour protéger les données des clients :

• Chiffrement : TLS 1.2+ en transit, chiffrement au repos (géré par GCP)
• Contrôle d'Accès : Authentification JWT, 2FA disponible, RBAC, moindre privilège
• Isolation des Locataires : Isolation logique et physique complète entre clients
• Surveillance : Journalisation d'audit complète et surveillance de la sécurité
• Réponse aux Incidents : Procédures documentées avec notification de violation dans les 72 heures
• Sauvegarde & Récupération : Sauvegardes automatisées avec RPO de 1 heure, RTO de 4 heures

Pour des informations détaillées, consultez notre page Sécurité & Conformité.

Architecture de Sécurité

L'architecture de sécurité de DataAgents met en œuvre une défense en profondeur avec plusieurs couches de contrôles de sécurité :

Un diagramme d'architecture de sécurité détaillé est disponible sur demande. Le diagramme montre les limites d'isolation des locataires, le flux de données, les points de chiffrement et les limites de stockage sans exposer de détails d'infrastructure sensibles.

Résumé des Contrôles SOC 2

DataAgents s'aligne sur les critères de sécurité et de disponibilité SOC 2 Type II. Les contrôles clés incluent :

Note : DataAgents prépare activement la certification SOC 2 et maintient une documentation complète de nos contrôles de sécurité. Nous sommes prêts pour l'audit et pouvons fournir des preuves de nos contrôles sur demande.

Posture HIPAA

DataAgents fonctionne avec un modèle opérationnel conforme HIPAA et peut signer un Accord d'Associé Commercial (BAA) :

Note : HIPAA n'est pas une certification, mais nous fonctionnons avec un modèle opérationnel conforme HIPAA. Nous pouvons fournir un modèle BAA pour examen.

Garanties RGPD

DataAgents est conforme au RGPD et traite les données personnelles conformément aux exigences du Règlement Général sur la Protection des Données de l'UE :

• Droits des Personnes Concernées : Support complet pour tous les droits RGPD (accès, rectification, effacement, portabilité, etc.)
• Accord de Traitement des Données : DPA disponible pour signature
• Registre des Sous-Traitants : Maintenu et disponible sur demande
• Notification de Violation : Procédures de notification dans les 72 heures
• Conservation des Données : Politiques alignées sur les exigences RGPD
• Protection de la Vie Privée dès la Conception : Implémentée dans toute la plateforme

Pour plus d'informations, consultez notre page RGPD & Accord de Traitement des Données et notre Politique de Confidentialité.

Sous-Traitants

DataAgents utilise les sous-traitants suivants pour fournir nos services :

Tous les sous-traitants sont liés par des accords de traitement des données et des exigences de sécurité. Nous maintenons un Registre des Sous-Traitants qui est disponible sur demande. Nous notifierons les clients de tout changement concernant les sous-traitants comme requis par notre DPA.

Demander des Informations Supplémentaires

Ressources Supplémentaires

• Page Sécurité & Conformité - Informations de sécurité détaillées
• Politique de Confidentialité - Comment nous collectons, utilisons et protégeons les données
• RGPD & Accord de Traitement des Données - Conformité RGPD et DPA
• Conditions d'Utilisation - Nos conditions générales