La sécurité des données chez Applauz

Chez Applauz, nous comprenons que la confiance se gagne grâce à la transparence et à un engagement indéfectible envers la sécurité. Nous avons mis sur pied un programme de sécurité complet, conçu pour protéger vos données sensibles sur les employés et l'organisation avec la même rigueur que celle des plus grandes institutions financières et du secteur de la santé.

Notre investissement dans une infrastructure de pointe, des certifications indépendantes et des pratiques internes rigoureuses garantit que vos données demeurent confidentielles, disponibles et protégées contre les menaces en constante évolution.

La norme SOC 2 est un cadre d'audit rigoureux développé par l'American Institute of Certified Public Accountants (AICPA) qui évalue la mesure dans laquelle les politiques de sécurité d'une entreprise sont respectées sur une période prolongée.

Applauz procède à des audits SOC 2 annuels. Notre plus récent audit, qui a couvert la période d'octobre 2024 à mars 2025, confirme notre conformité constante avec les critères des services de confiance (Trust Services Criteria) de l'AICPA suivants :

Sécurité : Nous mettons en œuvre des mesures robustes pour protéger vos données contre tout accès non autorisé.
Disponibilité : Nos systèmes sont conçus pour être fiables et sont appuyés par un accord de niveau de service (SLA) garantissant un temps de disponibilité de 99,9 %.
Confidentialité : Nous appliquons des mesures de protection rigoureuses pour garantir la confidentialité de vos renseignements sensibles.

Normes de chiffrement

Données en transit : Toutes les communications entre vous et Applauz sont protégées par un chiffrement TLS 1.2/1.3 robuste.
Données au repos : Toutes les données stockées sur notre plateforme, y compris les instances de bases de données et les sauvegardes, sont sécurisées à l'aide du chiffrement AES-256, une norme de l'industrie.
Gestion sécurisée des clés : Les clés de chiffrement sont gérées à l'aide de modules de sécurité matériels (HSM) avec une rotation automatisée des clés pour empêcher tout accès non autorisé.

Cycle de développement sécurisé

Notre équipe d'ingénierie suit des pratiques de codage sécurisées et un cycle de développement robuste, qui comprend des révisions par les pairs obligatoires, des tests de sécurité statiques et dynamiques des applications (SAST/DAST) et une analyse des dépendances pour assurer la sécurité de notre plateforme à la base.

Gestion de l'identité et des accès

Nous appliquons le principe du moindre privilège avec un contrôle d'accès basé sur les rôles (RBAC) pour garantir que les utilisateurs et les employés n'ont accès qu'aux informations dont ils ont besoin.
L'authentification multifacteur (MFA) est requise pour tous les accès administratifs.
Nous prenons en charge l'authentification unique (SSO) pour les clients d'entreprise afin de simplifier l'accès sécurisé.
Les droits d'accès sont révisés chaque trimestre et le déprovisionnement est effectué dès le départ d'un employé.