Les sauvegardes sont stockées de manière sécurisée et chiffrée pendant 14 jours. Les sauvegardes de production sont également répliquées de manière géo-redondante dans une région jumelée de l'UE. La restauration point-in-time est possible avec une granularité de 5 minutes.

Les données sont immédiatement supprimées des systèmes actifs. Les sauvegardes restent chiffrées de manière sécurisée pendant 14 jours, puis sont définitivement effacées.

Oui, nous respectons pleinement les exigences du RGPD. Les clients peuvent signer un accord de traitement des données (DPA), et nous offrons des options transparentes pour le contrôle et la suppression des données. Toutes les données sont traitées et stockées exclusivement dans l'UE (Irlande).

absentify protège vos données avec des systèmes de management certifiés ISO 27001, la certification application Microsoft 365 et des technologies de chiffrement avancées (AES-256 pour les données au repos, TLS 1.2+ pour les données en transit). Tous les services backend sont connectés via des Private Endpoints au sein d'un réseau isolé, protégés par un Web Application Firewall et une détection continue des menaces via Microsoft Defender.

Toutes les données clients sont traitées et stockées dans la région Microsoft Azure North Europe (Irlande). Les sauvegardes géo-redondantes sont répliquées exclusivement au sein de l'UE. Aucun traitement de données n'a lieu en dehors de l'Espace économique européen.

L'accès aux données de production est exclusivement réservé à la direction. Les développeurs n'ont aucun accès direct aux bases de données de production. Toutes les tentatives d'accès sont journalisées et régulièrement vérifiées. L'authentification multifacteur est obligatoire pour tout accès administratif.

Oui, les tests d'intrusion sont effectués au moins une fois par an par des tiers indépendants. De plus, des analyses de vulnérabilités automatisées sont réalisées mensuellement, complétées par une surveillance continue de la sécurité via Microsoft Defender for Cloud.