Sécurité
Nos pratiques de sécurité complètes, nos certifications et notre engagement à protéger vos données.
Titre des certifications
Soc2
Audit annuel de type II vérifiant les contrôles de sécurité, de disponibilité et de confidentialité.
ISO
Système de gestion de la sécurité de l'information certifié ISO 27001.
Gdpr
Entièrement conforme aux réglementations européennes sur la protection des données.
Hipaa
Garanties répondant aux exigences HIPAA pour les informations de santé protégées.
Titre des fonctionnalités
VPC
Isolation VPC dédiée avec réseau privé pour les déploiements d'entreprise.
Cryptage
Cryptage AES-256 au repos et TLS 1.3 pour toutes les données en transit.
Contrôle d'accès
Contrôle d'accès granulaire basé sur les rôles avec application de SSO et MFA.
Test du stylet
Tests d'intrusion annuels par des tiers avec calendriers de remédiation publiés.
Protection des données
Zof AI met en œuvre des mesures complètes de protection des données à chaque couche de la plateforme.
- Toutes les données chiffrées au repos via AES-256 et en transit via TLS 1.3.
- Cryptage TLS 1.3 pour toutes les données en transit, avec HTTP Strict Transport Security (HSTS).
- Sauvegardes quotidiennes automatisées avec conservation de 30 jours et récupération à un moment précis.
- Données client logiquement isolées dans des environnements dédiés avec des contrôles d’accès stricts.
- Politiques de conservation des données alignées sur les exigences contractuelles et les obligations réglementaires.
Infrastructure
Notre infrastructure repose sur des plateformes cloud de pointe dotées de contrôles de sécurité de niveau entreprise.
- Hébergé sur une infrastructure cloud certifiée SOC 2 avec un SLA de disponibilité de 99,9 %.
- Segmentation du réseau avec des pare-feu et des groupes de sécurité isolant les systèmes critiques.
- Protection DDoS avec atténuation automatisée et filtrage du trafic.
- Surveillance continue de la sécurité avec alertes en temps réel et réponse automatisée aux incidents.
- Procédures documentées de réponse aux incidents avec une équipe de sécurité disponible 24h/24 et 7j/7.
Demandes de renseignements
Contactez notre équipe de sécurité pour des rapports de vulnérabilité ou des questions de conformité.
Contacter l'équipe de sécurité