La sécurité fait partie de nos priorités

Les bonnes pratiques de sécurité (Top 10 OWASP, respect de la vie privée) sont intégrées dès la phase de conception du produit, et en continu lors de ses évolutions.

Nous avons mis en place les meilleures pratiques de sécurité pour assurer la sécurité des données des clients et avons obtenu la certification ISO 27001.

L’application Beekast est auditée chaque année par un tiers. Des tests d’intrusion et de vulnérabilité sont effectués une fois par an par des experts en sécurité indépendants.

Beekast est pleinement conforme au RGPD (Règlement Européen sur la protection des données), et protège vos données à caractère personnel, dans le respect le plus strict de vos droits.

Les patchs de sécurité sont quotidiens. Lors d’une vulnérabilité critique le patch est installé dans l’heure.

L’application Beekast est hébergée chez un fournisseur certifié ISO 27001 et SOC2/SOC3.

Authentification

Les utilisateurs de l’application Beekast doivent se connecter avec un accès sécurisé (mot de passe ou protocole OAuth ou par un SSO).

Localisation des données

Les données sont actuellement stockées dans plusieurs datacenters en Europe (en Irlande). La législation Européenne en matière de protection des données s’applique.

Chiffrement des flux

L’application n’est accessible que via le protocole HTTPS.

Authentification

Les données font l’objet d’une sauvegarde journalière automatique et sont placées sur un stockage chiffré et situé sur un datacenter différent (géoredondant).

Sécurisation des accès internes

En interne, l’accès aux infrastructures se fait par un mécanisme de clés privées/publiques.

Confidentialité

L’accès aux données de production est strictement contrôlé et réservé aux équipes de support et de suivi de la production.

Droits d’accès

L’application Beekast permet une grande granularité dans les réglages d’accès à ses sessions, offrant à l’organisateur toute la liberté dans la gestion des droits d’accès à ses sessions.