La sécurité chez absentify

Les sauvegardes sont stockées de manière sécurisée et chiffrée pendant 14 jours. Les sauvegardes de production sont également répliquées de manière géo-redondante dans une région jumelée de l'UE. La restauration point-in-time est possible avec une granularité de 5 minutes.

Les données sont immédiatement supprimées des systèmes actifs. Les sauvegardes restent chiffrées de manière sécurisée pendant 14 jours, puis sont définitivement effacées.

Oui, nous respectons pleinement les exigences du RGPD. Les clients peuvent signer un accord de traitement des données (DPA), et nous offrons des options transparentes pour le contrôle et la suppression des données. La base de données principale de l'application absentify est hébergée dans Azure North Europe (Irlande), avec des sauvegardes géo-redondantes dans une région UE jumelée. L'inférence Azure OpenAI configurée utilise l'EU Data Zone. L'assistance IA, le traitement distinct du support, les opérations de sécurité des prestataires et les autres fournisseurs sont décrits dans la politique de confidentialité et la liste des sous-traitants.

absentify protège vos données avec des systèmes de management certifiés ISO 27001, la certification application Microsoft 365 et des technologies de chiffrement avancées (AES-256 pour les données au repos, TLS 1.2+ pour les données en transit). Tous les services backend sont connectés via des Private Endpoints au sein d'un réseau isolé, protégés par un Web Application Firewall et une détection continue des menaces via Microsoft Defender.

La base de données principale de l'application absentify est hébergée dans Azure North Europe (Irlande), avec des sauvegardes géo-redondantes dans une région UE jumelée. L'inférence Azure OpenAI configurée utilise l'EU Data Zone. L'assistance IA, le traitement distinct du support, les opérations de sécurité des prestataires et les autres fournisseurs sont décrits dans la politique de confidentialité et la liste des sous-traitants.

L'accès aux données de production est exclusivement réservé à la direction. Les développeurs n'ont aucun accès direct aux bases de données de production. Toutes les tentatives d'accès sont journalisées et régulièrement vérifiées. L'authentification multifacteur est obligatoire pour tout accès administratif.

Oui, les tests d'intrusion sont effectués au moins une fois par an par des tiers indépendants. De plus, des analyses de vulnérabilités automatisées sont réalisées mensuellement, complétées par une surveillance continue de la sécurité via Microsoft Defender for Cloud.