La sécurité de vos données est notre priorité absolue. Nous respectons les normes de sécurité les plus élevées au monde et appliquons des processus et politiques robustes afin de garantir la confidentialité, l’intégrité et la disponibilité des données. En plus d’audits périodiques et d’une surveillance continue, nous soumettons notre logiciel à divers tests internes. Cela nous permet d’identifier rapidement les risques potentiels, de les traiter efficacement et de rester en avance face aux nouvelles menaces. Voici comment nous protégeons vos données.
Chiffrement en transit
Toutes vos communications avec nos serveurs sont chiffrées via SSL/TLS 128 bits conforme aux standards du secteur, garantissant la sécurité des données lors des transferts.
Chiffrement des données
Toutes les données sensibles sont chiffrées au repos avec la norme AES afin d’assurer la confidentialité. Les mots de passe ne sont jamais stockés en clair, mais hachés.
Infrastructure sécurisée
L’infrastructure informatique de Recruit CRM est fournie par AWS, une plateforme cloud sécurisée. L’infrastructure physique d’AWS est certifiée ISO 27001 et SOC 2.
Application
La politique de sécurité de Recruit CRM protège les données sensibles collectées, traitées, stockées et transmises par notre logiciel.
Contrôle d’accès
L’accès à notre infrastructure de production nécessite une authentification multi-étapes. Seul le personnel autorisé peut consulter les données sensibles des clients. L’accès est strictement limité aux besoins de support et de dépannage.
Accès à l’application
L’accès aux données dans Recruit CRM est protégé par un système RBAC (Role-Based Access Control). Les utilisateurs ne peuvent accéder qu’aux données de leur propre organisation.
Analyse des vulnérabilités et correctifs
Nous appliquons régulièrement des correctifs aux logiciels tiers. Les vulnérabilités identifiées sont corrigées dans les délais définis par nos SLA.
Tests d’intrusion
Nous faisons appel à des prestataires indépendants spécialisés en VAPT pour réaliser des tests d’intrusion périodiques.
Formation à la sécurité
Tout le personnel de Recruit CRM suit une formation en sécurité adaptée à un environnement cloud, couvrant les meilleures pratiques contre le phishing, les attaques par mot de passe, les pièces jointes malveillantes et plus encore.
Signalement
La sécurité de notre système est essentielle. Si vous identifiez un problème potentiel, veuillez nous contacter à contact@recruitcrm.io. Nous le traiterons en priorité.
Nos normes élevées sont attestées par ISO 27001 et SOC 2 et renforcent notre conformité continue, tant en interne que pour nos clients.
