Sécurité

Les services et données de Shifton sont hébergés dans la région de l’UE

Réseau

Tous nos serveurs sont situés dans notre propre cloud privé virtuel (VPC) avec des listes de contrôle d’accès réseau (ACLs) qui empêchent les demandes non autorisées d’atteindre notre réseau interne.

Permissions et Authentification

L’accès aux données des clients est limité aux employés autorisés qui en ont besoin pour leur travail.

Chiffrement

Toutes les données sont chiffrées lors du transfert avec un chiffrement de haute qualité. Tous les points d’extrémité, qu’il s’agisse d’interfaces ou d’APIs, sont limités à l’accès HTTPS. Nous appliquons les meilleures pratiques comme l’utilisation de TLS 1.3, HSTS et CAA, recevant toujours les meilleurs résultats au
test des laboratoires SSL de Qualys

Réponse aux Incidents

Nous mettons en œuvre un protocole pour gérer les événements de sécurité, qui inclut des procédures d’escalade, une atténuation rapide et un bilan post mortem.

Récupération après sinistre, Sauvegardes et Surveillance

Nous avons un déploiement de récupération et de basculement multi-région, assurant la sécurité des données des clients et une haute disponibilité. Nous surveillons tous les composants du système et répondons efficacement aux problèmes qui surviennent.

SSO

Shifton prend en charge le SSO basé sur OpenID pour les deux fournisseurs les plus populaires

• Microsoft Entra ID (ex, Azure AD) – prenant en charge à la fois les comptes personnels et professionnels. Shifton est un partenaire vérifié de Microsoft et notre solution adhère à toutes les meilleures pratiques et est disponible pour une installation facile par les équipes informatiques sur

Azure Marketplace

• Comptes Google Workspace, à la fois personnels et professionnels

Permissions

Shifton implémente un système RBAC sophistiqué et propose plusieurs rôles intégrés disponibles pour tous les clients. Combiné avec une hiérarchie à plusieurs niveaux, il permet de définir différents niveaux d’accès granulaire à l’application.

Mots de Passe

Tous les mots de passe passent par un hachage à sens unique avec la bibliothèque bcrypt et ne sont jamais stockés en texte brut.

Fonctionnalités Entreprise

Les clients entreprise peuvent être éligibles pour des fonctionnalités de sécurité supplémentaires, parmi elles

Politiques

Nous avons des politiques claires et strictes en matière de sécurité et de confidentialité. Tous les employés suivent une formation pour se familiariser et rester à jour avec tous les changements.

Confidentialité

Tous les contrats d’employés incluent un accord de confidentialité.

Stripe

Nous utilisons Stripe comme notre processeur de paiements. Les détails sur leur sécurité et conformité PCI peuvent être trouvés sur la
page de sécurité de Stripe.

Microsoft

Utilisé pour le SSO (Entra ID) et l’analyse du site web

Google

Utilisé pour l’analyse du site web, SSO, la livraison de notifications push, la plateforme Maps et d’autres fonctionnalités