La sécurité dans notre ADN

Nous pensons que la technologie ne doit plus être une contrainte pour votre activité et c'est pourquoi notre offre inclut l'hébergement, la maintenance et les mises à jour en continue. La sécurité est dans notre ADN et nous nous y investissons quotidiennement :

description

Une sécurité renforcée de vos données

La gestion des informations sensibles de nos clients fait partie de notre activité quotidienne et nous mettons en oeuvre pour cela plusieurs niveaux de protections de leurs données :

• Nous chiffrons toutes les transmissions de données via le protocol TLS 1.2 (avec échange de clé ECDHE-RSA avec X25519 et et un chiffrement symétrique AES-128).

• Chaque document déposé est chiffré avec une clé unique depuis votre navigateur selon la norme AES-256-CBC (recommandé par l'ANSSI et l'ECRYPT-CSA et garantissant une protection à long terme pendant trente à cinquante ans) et restera chiffré de bout en bout jusqu'à leur prochaine visualisation. A aucun moment un document n'est stocké ni transmis de manière non chiffrée.

• Chaque client génére des clés de chiffrement propres à chaque document via un service de gestion de clé (Key Management Service) herbergé dans une infrastructure différente. Les clients qui le souhaitent peuvent disposer de leur propre service de gestion de clés.

Notre architecture de gestion des données chiffrées fait parti des plus avancées du marché.

description

Vigilance permanente

Afin de respecter constamment les meilleurs standards de sécurité, Hyperlex et nos prestataires de services essentielles se font audités par des professionnels et respectent les normes du marché. Ainsi nos infrastructures d'hébergement sont certifiées ISO 27001:2013, SSAE16 SOC1, SOC2, SOC3, garantissant ainsi l'inviolabilité de vos données. De plus, des pretataires tiers effectuent quotidiennement des tests d'intrusion automatique sur notre plate-forme et tous les ans nous réalisons des audits de sécurité complets de notre infrastructure et de nos applications. Ces certificats sont auditables par nos clients.

La sécurité et la confidentialité des données de nos clients ne s'arrêtent pas à la sécurité de nos infrastructures. C'est pourquoi nous appliquons les meilleurs pratiques opérationnels en matière de sécurité et de mitigation des droits d'accès et des déploiements de notre application. Nous réalisons des contrôles d'antécédents et mettons en place des accords de confidentialité auprès de notre personnel. L'ensemble des actions réalisées par l'équipe technique sur nos serveurs et sur le code source est auditables et contrôlés. Notre code source avec l'ensemble de ses dépendences est analysé quotidiennement et à chaque mise à jour pour la detection de vulnérabilités.

description

Un service à haute disponibilité

Nos services de stockage assurent un niveau de disponibilité exceptionnel avec un niveau de disponibilité minimum garanti de 99,9% des services d'énergie (refroidissement, éléctricité) et d'accès internet redondants (Tier3+). De plus, toutes les données de nos clients bénéficient de multiples sauvegardes dans les mêmes datacenters ainsi que dans des datacenters distants de plus de 1000 km, basés au sein de Union Européenne (hors UK). Cette précaution protège les données de nos clients contre une destruction complète du premier datacenter.

Vos données vous appartiennent et vous pouvez à tout moment effectuer une demande de portabilité (réversibilité) de vos données ou une sauvegarde sur vos propres serveurs de vos données stockées chez Hyperlex.

description

RGPD et Safe Harbor

Notre politique de confidentialité et de traitement des données personnelles sont conformes au regard du réglement général sur la protection des données. Notre documentation est disponibles à tous nos clients ainsi que la liste des prestataires autorisées utilisées par Hyperlex.

Découvrez Hyperlex en action !

Commencez l’analyse de vos documents dès maintenant.