Confiance et sécurité
Sécurité, accès et conformité
Ce que nous faisons pour protéger les données que nos clients nous confient, et où trouver les textes qui l'encadrent.
SSO / SAML 2.0
Les espaces de travail Entreprise peuvent authentifier les utilisateurs via votre fournisseur d'identité par SSO SAML 2.0, afin que l'accès aux comptes suive votre annuaire existant et votre processus de départ.
RGPD & DPA
Nous traitons les données personnelles conformément au RGPD et proposons un accord de traitement des données (DPA) aux clients qui en ont besoin. Nos engagements complets sur la base légale, les droits des personnes concernées et les garanties encadrant les transferts internationaux (y compris les clauses contractuelles types) figurent dans notre politique de confidentialité.
Hébergement des données
Altriix est édité par B One Consulting. Lorsque des données personnelles sont transférées en dehors de l'Espace économique européen, nous appliquons des garanties appropriées, notamment des clauses contractuelles types ou le recours à des décisions d'adéquation le cas échéant, comme décrit dans notre politique de confidentialité. Contactez-nous pour connaître la région d'hébergement actuelle de votre espace de travail.
Accès basé sur les rôles
L'accès aux espaces de travail des clients et aux systèmes sous-jacents est restreint par rôle, afin que les membres de votre équipe comme nos collaborateurs ne voient que les données nécessaires à leur rôle.
Chiffrement
Les données sont chiffrées en transit (TLS 1.2+) et au repos (AES-256). Nous effectuons des évaluations de sécurité régulières dans le cadre de nos mesures techniques et organisationnelles.
Support avec engagement SLA
Les clients Entreprise bénéficient d'un interlocuteur dédié et d'un engagement de délai de réponse défini dans leur contrat.
Sous-traitants
Nous utilisons un petit nombre de fournisseurs d'infrastructure et de communication pour exploiter la plateforme. La liste à jour des sous-traitants, précisant leur rôle et leur localisation, est disponible sur demande, et tout changement est communiqué à l'avance aux clients Entreprise dans le cadre de leur DPA.
Certifications
Altriix n'est pas encore certifié SOC 2 ni ISO 27001. Notre programme de sécurité suit les pratiques décrites sur cette page aujourd'hui ; la certification est sur notre feuille de route et nous mettrons à jour cette section le moment venu. Si une attestation précise est requise par votre processus d'achat, dites-le-nous et nous avancerons avec vous.
Vous avez d'autres questions ?
Pour tous les détails juridiques sur la façon dont nous collectons, utilisons et protégeons les données personnelles, consultez notre politique de confidentialité. Pour tout ce qui n'est pas couvert ici, y compris une demande de DPA spécifique ou la liste à jour des sous-traitants, .