Présentation
La présente Politique de sécurité (la « Politique ») décrit les mesures de sécurité que ClickFortify Inc (« ClickFortify », « nous », « notre » ou « nos ») met en œuvre pour protéger le contenu publié dans les Espaces de travail privés (tels que définis dans nos Conditions d’utilisation à l’adresse clickfortify.com/term-of-service) sur notre site web (le « Site »). Les politiques et procédures peuvent évoluer au fil du temps, et nous nous réservons le droit de mettre à jour la présente Politique à tout moment. Les mises à jour seront publiées sur le Site, avec une date de révision en tête de la présente Politique.
1. Confidentialité des données du compte
Tout le contenu publié dans votre compte ClickFortify est privé par défaut. Les utilisateurs qui n’ont pas été invités à rejoindre votre compte ne peuvent pas accéder à ces données. Seuls les utilisateurs autorisés ajoutés via la fonctionnalité de sous-comptes peuvent consulter et gérer vos données.
2. Propriété et contrôle d’accès
Les titulaires de compte conservent le contrôle total et l’ensemble des droits sur tout le contenu de leur compte, y compris la définition des autorisations d’accès. Si l’accès d’un utilisateur est révoqué comme indiqué sur le Site, celui-ci perd l’accès au compte et aux données associées.
3. Sécurité du centre de données et de la base de données
ClickFortify est hébergé sur Google Cloud Platform (GCP) aux États-Unis, dont les centres de données font l’objet d’audits indépendants (SOC 2 / ISO 27001). Pour la reprise après sinistre, nous réalisons des instantanés de disque quotidiens (conservés pendant 14 jours).
4. Sécurité des comptes
Chaque utilisateur dispose d’un compte protégé par un mot de passe haché (bcrypt). Une adresse e-mail et un mot de passe sont nécessaires pour ouvrir une session sur la plateforme ClickFortify.
5. Sécurité du réseau
ClickFortify utilise un environnement de production dédié, comprenant des pare-feu configurés avec une politique de refus par défaut, des systèmes de détection d’intrusion et un accès limité aux employés autorisés. Tous les accès sont journalisés et surveillés.
6. Chiffrement des données
Toutes les données des clients sont chiffrées au repos et en transit. Les connexions des navigateurs utilisent TLS, et ClickFortify est configuré pour obtenir la note « A+ » de Qualys SSL Labs.
7. Audits de sécurité
Nous effectuons des revues de code internes afin d’identifier et de corriger les vulnérabilités de notre application.
8. Disponibilité
Nous utilisons une surveillance automatisée pour détecter les problèmes de disponibilité et y remédier. Nous n’offrons aucune garantie de disponibilité ni aucun accord de niveau de service (SLA), sauf accord écrit.
9. Politique de confidentialité
Veuillez consulter notre Politique de confidentialité à l’adresse clickfortify.com/privacy-policy pour savoir comment nous collectons, utilisons et divulguons les informations personnelles.
10. Conditions d’utilisation
Pour les conditions relatives au service, consultez les Conditions d’utilisation de ClickFortify à l’adresse clickfortify.com/term-of-service
11. Nous contacter
Si vous avez des questions sur nos pratiques de sécurité, veuillez nous contacter via notre page de contact à l’adresse clickfortify.com/contact-us.