{"id":169224,"date":"2018-02-13T15:44:46","date_gmt":"2018-02-13T23:44:46","guid":{"rendered":"https:\/\/bookafy.com\/confidentialite-et-securite\/"},"modified":"2023-03-20T11:53:43","modified_gmt":"2023-03-20T18:53:43","slug":"confidentialite-et-securite","status":"publish","type":"page","link":"https:\/\/bookafy.com\/fr\/confidentialite-et-securite\/","title":{"rendered":"Confidentialit\u00e9 et s\u00e9curit\u00e9"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

S\u00e9curit\u00e9 bookafy et confidentialit\u00e9<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Utilisez Bookafy avec confiance et rejoignez plus de 15 000 entreprises qui font confiance \u00e0 Bookafy \u00e0 travers le monde. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"|\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"|\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tCalendriers connect\u00e9s\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Lorsqu\u2019il est connect\u00e9 \u00e0 une application de 3\u00e8me partie (icloud, google cal, outlook, \u00e9change) Bookafy importe uniquement la ligne d\u2019objet du calendrier, la date, l\u2019heure et la dur\u00e9e afin de bloquer le temps dans Bookafy pour emp\u00eacher les r\u00e9servations doubles. Nous n\u2019importons, ne stockons ni ne conservons d\u2019informations personnelles ou identifiables. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tCourriel et contacts\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy n\u2019a pas acc\u00e8s \u00e0 des informations dans votre calendrier connect\u00e9 ou compte e-mail, y compris les contacts, adresse e-mail ou e-mails. Les adresses e-mail peuvent \u00eatre utilis\u00e9es pour authentifier la propri\u00e9t\u00e9 du compte au sein de Bookafy, mais nous ne recueillons aucune information relative \u00e0 vos donn\u00e9es personnelles. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tInt\u00e9grations\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Toutes les int\u00e9grations du 3\u00e8me parti se font par l\u2019authentification du Serment. Cela permet \u00e0 Bookafy de se connecter avec les fournisseurs de tiers sans voir, collecter ou stocker vos noms d\u2019utilisateur ou mots de passe. Bookafy est connect\u00e9 via un code d\u2019authentification qui est fourni lorsque vous vous connectez via Serment. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

H\u00e9bergement de donn\u00e9es<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Azure<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy est h\u00e9berg\u00e9 sur Azure. Vous pouvez en savoir plus sur les dispositions de s\u00e9curit\u00e9 compl\u00e8tes d\u2019Azure et d\u2019AWS sur leur site.<\/p>\n

Bookafy tire parti de toutes les fonctionnalit\u00e9s int\u00e9gr\u00e9es de s\u00e9curit\u00e9, de confidentialit\u00e9 et de redondance de la plate-forme. Azure surveille continuellement ses centres de donn\u00e9es pour les risques et fait l\u2019objet d\u2019\u00e9valuations afin d\u2019assurer le respect des normes de l\u2019industrie. Les op\u00e9rations de datacente d\u2019Azure ont \u00e9t\u00e9 accr\u00e9dit\u00e9es sous les limites de l\u2019ISO 27001, soC 1 et SOC 2\/SSAE 16\/ISAE 3402 (pr\u00e9c\u00e9demment SAS 70 Type II), PCI Niveau 1, FISMA Moderate et Sarbanes-Oxley (SOX).<\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Aws<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy utilise AWS CDN pour les images. Bookafy tire parti de toutes les fonctionnalit\u00e9s int\u00e9gr\u00e9es de s\u00e9curit\u00e9, de confidentialit\u00e9 et de redondance de la plate-forme. AWS surveille continuellement ses centres de donn\u00e9es pour les risques et fait l\u2019objet d\u2019\u00e9valuations afin d\u2019assurer le respect des normes de l\u2019industrie. Les op\u00e9rations de centre de donn\u00e9es d\u2019AW ont \u00e9t\u00e9 accr\u00e9dit\u00e9es sous : ISO 27001, SOC 1 et SOC 2\/SSAE 16\/ISAE 3402 (pr\u00e9c\u00e9demment SAS 70 Type II), PCI Niveau 1, FISMA Moderate et Sarbanes-Oxley (SOX).<\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Sauvegardes<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy revient quotidiennement sur tous les serveurs redondants sur deux zones g\u00e9ographiques distinctes. De plus, des sauvegardes de code et de donn\u00e9es sont h\u00e9berg\u00e9es sur Dropbox Cloud Storage. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

cryptage<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Les donn\u00e9es qui passent par Bookafy sont crypt\u00e9es, tant en transit qu\u2019au repos. Toutes les connexions du navigateur \u00e0 la plate-forme Bookafy sont crypt\u00e9es en transit \u00e0 l\u2019aide de TLS SHA-256 avec RSA Encryption. Bookafy a besoin de HTTPS pour tous les services.<\/p>\n

Pour les donn\u00e9es sensibles o\u00f9 les valeurs d\u2019origine ne sont pas n\u00e9cessaires, telles que nos propres mots de passe, nous hachons les donn\u00e9es \u00e0 l\u2019aide de l\u2019algorithme BCrypt. Lorsque les valeurs d\u2019origine sont n\u00e9cessaires, telles que les d\u00e9tails d\u2019authentification pour acc\u00e9der aux calendriers, les valeurs sont crypt\u00e9es \u00e0 l\u2019aide de l\u2019algorithme AES-256-GCM \u00e0 l\u2019aide d\u2019un sel unique g\u00e9n\u00e9r\u00e9 au hasard pour chaque ensemble de donn\u00e9es sensibles.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Transfert s\u00e9curis\u00e9 vers les serveurs<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy a utilis\u00e9 un service de s\u00e9curit\u00e9 des donn\u00e9es pour authentifier les transferts de donn\u00e9es entre notre \u00e9quipe de d\u00e9veloppement et les machines virtuelles. Toutes les donn\u00e9es sont crypt\u00e9es et s\u00e9curis\u00e9es. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Partage de donn\u00e9es et acc\u00e8s \u00e0 des tiers<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy ne vend pas de donn\u00e9es clients \u00e0 qui que ce soit. Nous ne partageons pas de donn\u00e9es \u00e0 des fins de marketing transmanche. Bookafy n\u2019accorde pas l\u2019acc\u00e8s \u00e0 un fournisseur de 3\u00e8me partie \u00e0 moins que par le biais de la connexion de compte par l\u2019authentification de serment ou la cl\u00e9 API. Les deux peuvent \u00eatre d\u00e9connect\u00e9s \u00e0 tout moment de l\u2019int\u00e9rieur de Bookafy ou de l\u2019int\u00e9rieur de la demande de la 3\u00e8me partie. Dans le cas contraire, il n\u2019y a pas de tiers qui re\u00e7oivent des donn\u00e9es, des donn\u00e9es vendues ou qui ont des donn\u00e9es partag\u00e9es pour quelque raison que ce soit. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Personnel<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ant\u00e9c\u00e9dents<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Tous les employ\u00e9s de Bookafy passent par une v\u00e9rification approfondie des ant\u00e9c\u00e9dents avant l\u2019embauche.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

formation<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bien que nous conservions une quantit\u00e9 minimale de donn\u00e9es clients et que nous limitions l\u2019acc\u00e8s interne sur une base de besoin de savoir, tous les employ\u00e9s sont form\u00e9s \u00e0 la s\u00e9curit\u00e9 et au traitement des donn\u00e9es afin de s\u2019assurer qu\u2019ils respectent notre engagement strict envers la confidentialit\u00e9 et la s\u00e9curit\u00e9 de vos donn\u00e9es.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

confidentialit\u00e9<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Tous les employ\u00e9s ont sign\u00e9 une entente de non-divulgation et une entente de confidentialit\u00e9 avant d\u2019embaucher.<\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Acc\u00e8s aux donn\u00e9es<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Seuls les employ\u00e9s autoris\u00e9s ont acc\u00e8s \u00e0 notre infrastructure de production et \u00e0 l\u2019utilisation de gestionnaires de mots de passe pour s\u2019assurer que des mots de passe forts et une autorisation \u00e0 deux facteurs lorsqu\u2019ils sont disponibles sont obligatoires dans l\u2019ensemble de l\u2019entreprise.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

s\u00e9rieux<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Catastrophe<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nous avons mis en place des plans de continuit\u00e9 des activit\u00e9s et de r\u00e9cup\u00e9ration des catastrophes qui reproduisent notre base de donn\u00e9es et soutiennent les donn\u00e9es sur plusieurs serveurs cloud dans diff\u00e9rentes zones g\u00e9ographiques et centres de donn\u00e9es afin d\u2019assurer une grande disponibilit\u00e9 en cas de catastrophe.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

s\u00e9rieux<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy a une histoire de disponibilit\u00e9 de 99,3%<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Cycles de d\u00e9veloppement<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nouvelles fonctionnalit\u00e9s<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy d\u00e9veloppe de nouvelles fonctionnalit\u00e9s dans les sprints de 3 semaines. Nos d\u00e9ploiements commencent sur un serveur de d\u00e9veloppement, puis la mise en sc\u00e8ne, puis en direct. Le d\u00e9ploiement du serveur en direct a lieu le dimanche matin PST. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

QA et tests<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy effectue des tests automatis\u00e9s ainsi que des tests manuels avant chaque d\u00e9ploiement. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dev et Staging Server QA<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Avant la sortie de Bookafy sur les serveurs en direct, le code est d\u00e9ploy\u00e9 sur les serveurs de mise en sc\u00e8ne et de d\u00e9veloppement pendant le processus QA. Une fois les tests termin\u00e9s, le code est ajout\u00e9 \u00e0 un r\u00e9f\u00e9rentiel pour le d\u00e9ploiement du serveur en direct sur la chronologie du cycle de sprint. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Surveillance en direct<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Une fois que le code est publi\u00e9 sur notre serveur de production, notre \u00e9quipe QA effectue des tests automatis\u00e9s, test manuel et utilise des logiciels externes pour surveiller nos services. Le logiciel externe fonctionne 24h\/24 et 7j\/7 avec des alertes qui sont automatiquement envoy\u00e9es \u00e0 notre \u00e9quipe de d\u00e9veloppement avec tous les probl\u00e8mes. Ces alertes sont surveill\u00e9es 24h\/24 et 7j\/7 et sont envoy\u00e9es par SMS et par courriel \u00e0 notre \u00e9quipe. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Vuln\u00e9rabilit\u00e9<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Pare-feu<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy est h\u00e9berg\u00e9 sur les serveurs Azure et utilise Azures Next Generation Firewall Service, qui se trouve derri\u00e8re le service Azures Web Application Gateway. Ce service comprend une protection contre des choses, telles que les injections SQL ou les demandes DE HTTP mal form\u00e9es.<\/span><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Logiciels malveillants et pr\u00e9vention des virus<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Tous nos employ\u00e9s travaillent \u00e0 partir de machines appartenant \u00e0 l\u2019entreprise qui sont en cours d\u2019ex\u00e9cution anti-malware et logiciel de protection contre les virus. Notre serveur de bureau est prot\u00e9g\u00e9 par un pare-feu pour la protection de p\u00e9n\u00e9tration externe. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Num\u00e9risation<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Notre serveur interne, nos machines d\u2019employ\u00e9s et notre h\u00e9bergement de donn\u00e9es ex\u00e9cutent en permanence un logiciel de num\u00e9risation de vuln\u00e9rabilit\u00e9. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

S\u00e9curit\u00e9 des applications<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Protection des titres de comp\u00e9tences de connexion<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Pour nos applications externes qui fonctionnent avec Bookafy, Bookafy ne stocke pas\/collecte de mots de passe. Toute l\u2019authentification Bookafy utilise une connexion Garantie Serment pour accorder l\u2019acc\u00e8s \u00e0 Bookafy avec un jeton s\u00e9curis\u00e9 utilis\u00e9 pour le compte de chaque utilisateur. Les exemples incluent : Zoom, Stripe, Authorize.net, Calendrier Google, \u00c9change, Office365, Outlook.com, Icloud, mailchimp et plus encore. Tous les 3\u00e8me partie<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

D\u00e9connexion<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Lorsqu\u2019un compte est annul\u00e9 ou d\u00e9class\u00e9 gratuitement, toutes les connexions Oath sont automatiquement d\u00e9connect\u00e9es de Bookafy \u00e0 vos applications tierces. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Acc\u00e8s API<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Tous les acc\u00e8s aux donn\u00e9es via Bookafy sont explicitement approuv\u00e9s par le biais d\u2019un m\u00e9canisme d\u2019autorisation OAuth qui accorde l\u2019acc\u00e8s aux jetons qui peuvent \u00eatre r\u00e9voqu\u00e9s \u00e0 tout moment.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Certifications<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

PIBR<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nous avons int\u00e9gr\u00e9 les normes GDPR dans les pratiques de donn\u00e9es pour nous assurer que tous nos clients sont pris en charge et conformes au GDPR. En savoir plus sur
\n Bookafy GDPR<\/span>
\n<\/a>.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>\n

FAQ sur la s\u00e9curit\u00e9 <\/b><\/p>\n

<\/p>\n

Des atteintes \u00e0 la s\u00e9curit\u00e9 ou des incidents importants se sont-ils produits au cours des cinq derni\u00e8res ann\u00e9es?<\/b><\/p>\n

non.<\/p>\n

<\/p>\n

Sont privil\u00e9gi\u00e9s et l\u2019acc\u00e8s aux comptes g\u00e9n\u00e9riques \u00e9troitement contr\u00f4l\u00e9s et examin\u00e9s sur une base p\u00e9riodique, au moins<\/b><\/p>\n

Annuellement?<\/b><\/p>\n

ouais.<\/p>

Quelles sont les donn\u00e9es collect\u00e9es sur l’utilisateur ? <\/b><\/p>

Le logiciel recueille des donn\u00e9es sur le titulaire du compte et le client final. Les deux ensembles de donn\u00e9es sont bas\u00e9s sur les donn\u00e9es fournies par le propri\u00e9taire du compte et le client final. Nous ne collectons aucune donn\u00e9e autre que celles fournies volontairement par l’utilisateur final ou le propri\u00e9taire du compte. <\/p>

Le propri\u00e9taire du compte peut cr\u00e9er des champs de texte pour collecter diff\u00e9rents points de donn\u00e9es lors de la r\u00e9servation, mais le client est pleinement conscient des donn\u00e9es collect\u00e9es puisque c’est l’utilisateur final qui saisit les donn\u00e9es dans les champs. L’utilisateur final ou le propri\u00e9taire du compte peut demander la suppression des donn\u00e9es \u00e0 tout moment en envoyant un courriel \u00e0 data@bookafy.com. <\/p>

\u00c0 quelles fins l’application utilise-t-elle les donn\u00e9es ?<\/b><\/p>

Les donn\u00e9es de l’application ne sont utilis\u00e9es que pour la transaction \u00e0 laquelle le client final s’est inscrit. Si vous utilisez une application tierce pour vous connecter avec SSO, comme Facebook ou Google, nous n’utilisons cette connexion que pour l’acc\u00e8s au compte. Nous n’utilisons pas les donn\u00e9es du compte telles que les contacts, les \u00e9v\u00e9nements, les messages \u00e9lectroniques et nous ne postons pas en votre nom ni ne participons \u00e0 aucune activit\u00e9 au sein de votre compte. Il n’est utilis\u00e9 que pour la connexion. <\/p>

Quels sont les droits des utilisateurs en mati\u00e8re de suppression des donn\u00e9es et comment l’utilisateur peut-il demander la suppression de ses donn\u00e9es ? <\/b><\/p>

Nous utilisons les donn\u00e9es collect\u00e9es aupr\u00e8s du titulaire du compte (notre client) pour lui offrir une meilleure exp\u00e9rience. Il s’agit de tous les endroits o\u00f9 l’AO a \u00e9t\u00e9 bloqu\u00e9, qu’il a visit\u00e9s plusieurs fois, sur lesquels il pourrait avoir des questions ou un probl\u00e8me. Nous utilisons ces donn\u00e9es pour communiquer avec nos clients (titulaires de comptes) au bon moment et avec le bon message. <\/p>

Pour l’utilisateur final, le client de notre client… nous n’utilisons ces donn\u00e9es que dans le cadre de la transaction (r\u00e9servation) avec le propri\u00e9taire du compte. Nous ne faisons pas de marketing aupr\u00e8s de ces clients et n’utilisons pas leurs donn\u00e9es d’une autre mani\u00e8re. Leurs donn\u00e9es ne sont ni vendues ni emprunt\u00e9es… elles restent dans notre syst\u00e8me. 

Dans le cas de l’AO et du client final, leurs donn\u00e9es peuvent \u00eatre supprim\u00e9es \u00e0 tout moment. L’AO peut envoyer un courriel \u00e0 data@bookafy.com et demander la suppression de son compte et de ses donn\u00e9es. Le client final peut demander \u00e0 l’AO de supprimer ses donn\u00e9es. <\/p>


<\/p>\n

<\/p>\n

Les comptes d\u2019utilisateurs partag\u00e9s sont-ils interdits pour les employ\u00e9s ? Qu\u2019en est-il des clients?<\/b><\/p>\n

Les employ\u00e9s ont leurs propres comptes d\u00e9di\u00e9s. Les clients ont \u00e9galement leurs propres comptes d\u00e9di\u00e9s, avec un acc\u00e8s \u00e0 leurs donn\u00e9es seulement.<\/p>\n

<\/p>\n

Votre construction de mot de passe n\u00e9cessite-t-elle plusieurs exigences de r\u00e9sistance, c\u2019est-\u00e0-dire des mots de passe forts et utilise-t-elle une s\u00e9quence al\u00e9atoire de caract\u00e8res alpha, num\u00e9riques et sp\u00e9ciaux ?<\/b><\/p>\n

Nous avons besoin d\u2019un minimum de 6 caract\u00e8res dans les mots de passe au niveau de gestion de mot de passe de base. Les options de strat\u00e9gie de mot de passe OWASP et NIST SP 800-63-3 pourraient \u00eatre disponibles au cours de l\u2019ann\u00e9e \u00e0 venir.<\/p>\n

<\/p>\n

La limite du r\u00e9seau est-elle prot\u00e9g\u00e9e par un pare-feu avec un filtrage d\u2019entr\u00e9e et d\u2019\u00e9vacuation ?<\/b><\/p>\n

ouais. Tous les pare-feu et les installations d\u2019\u00e9quilibrage des charges sont fournis par Azure et Amazon AWS.<\/p>\n

<\/p>\n

Les serveurs publics font-ils face \u00e0 des serveurs dans une zone d\u00e9militaris\u00e9e (DMZ) bien d\u00e9finie ?<\/b><\/p>\n

Oui, ceci est h\u00e9rit\u00e9 du zonage de l’infrastructure par d\u00e9faut d’Azure et Bookafy a des serveurs r\u00e9gionaux r\u00e9partis dans le monde entier. <\/p>\n

<\/p>\n

La segmentation interne des r\u00e9seaux est-elle utilis\u00e9e pour isoler davantage les ressources de production sensibles telles que les donn\u00e9es PCI ?<\/b><\/p>\n

Les donn\u00e9es PCI ne sont pas stock\u00e9es car elles ne sont encadr\u00e9es que par Bookafy aupr\u00e8s de fournisseurs de tiers tels que Stripe et Authorize.net. Bookafy ne collecte pas de donn\u00e9es et ne les stocke pas. <\/p>\n

<\/p>\n

La d\u00e9tection ou la pr\u00e9vention des intrusions r\u00e9seau est-elle mise en \u0153uvre et surveill\u00e9e?<\/b><\/p>\n

Un large \u00e9ventail d\u2019outils de surveillance, compl\u00e9t\u00e9s par des notifications et des alertes fournies par Azure, restent constamment allum\u00e9s. Cela comprend la d\u00e9tection des intrusions et les confirmations par e-mail de l\u2019acc\u00e8s au r\u00e9seau.<\/p>\n

<\/p>\n

Tous les ordinateurs de bureau sont-ils prot\u00e9g\u00e9s \u00e0 l\u2019aide de logiciels de virus, de vers, de logiciels espions et de codes malveillants r\u00e9guli\u00e8rement mis \u00e0 jour ?<\/b><\/p>\n

ouais.<\/p>\n

<\/p>\n

Les serveurs sont-ils prot\u00e9g\u00e9s en utilisant les pratiques de durcissement de l\u2019industrie? Les pratiques sont-elles document\u00e9es?<\/b><\/p>\n

Les services de s\u00e9curit\u00e9 sont r\u00e9guli\u00e8rement sollicit\u00e9s pour effectuer des audits de s\u00e9curit\u00e9 des syst\u00e8mes. <\/p>\n

<\/p>\n

Existe-t-il une gestion active des correctifs fournisseurs pour tous les syst\u00e8mes d\u2019exploitation, les p\u00e9riph\u00e9riques r\u00e9seau et les applications?<\/b><\/p>\n

ouais. Ceci est fourni par Azure automatiquement via leur service.<\/p>\n

<\/p>\n

Toutes les erreurs du syst\u00e8me de production et les \u00e9v\u00e9nements de s\u00e9curit\u00e9 sont-ils enregistr\u00e9s et pr\u00e9serv\u00e9s ?<\/b><\/p>\n

Les grumes sont conserv\u00e9es pour un minimum d\u2019un mois, certains restant jusqu\u2019\u00e0 6 mois, selon la gravit\u00e9 et l\u2019action requises.<\/p>\n

<\/p>\n

Les \u00e9v\u00e9nements de s\u00e9curit\u00e9 et les donn\u00e9es de journal sont-ils r\u00e9guli\u00e8rement examin\u00e9s?<\/b><\/p>\n

ouais. Les journaux sont examin\u00e9s quotidiennement, hebdomadaires et mensuels- selon la nature des \u00e9v\u00e9nements du journal.<\/p>\n

<\/p>\n

Existe-t-il un programme de protection de la vie priv\u00e9e document\u00e9 avec des mesures de protection pour assurer la protection des renseignements confidentiels des clients?<\/b><\/p>\n

ouais.<\/p>\n

<\/p>\n

Existe-t-il un processus d\u2019avis des clients en cas de violation de la vie priv\u00e9e?<\/b><\/p>\n

ouais.<\/p>\n

<\/p>\n

Stockez-vous, traitez-vous, transmettez-vous (c.-\u00e0-d. \u00ab poign\u00e9e \u00bb) Informations personnally idenfiables (IIP)?<\/b><\/p>\n

ouais.<\/p>\n

<\/p>\n

Dans quel pays ou pays l\u2019IPI est-il stock\u00e9?<\/b><\/p>\n

La plupart de nos donn\u00e9es PII sont stock\u00e9es aux \u00c9tats-Unis. Cependant, nous sommes en mesure de stocker des donn\u00e9es de compte pour nos clients d\u2019entreprise dans un centre r\u00e9gional sp\u00e9cifique. Exemple. L\u2019organisation australienne pourrait choisir de faire stocker ses donn\u00e9es dans notre emplacement Canberra Azure. Les pays europ\u00e9ens peuvent \u00e9galement stocker leurs donn\u00e9es dans un centre de donn\u00e9es europ\u00e9en. <\/p>\n

<\/p>\n

Les journaux syst\u00e8me sont-ils prot\u00e9g\u00e9s contre les alt\u00e9rations et les destructions?<\/b><\/p>\n

Ceci est fourni par Azure et sauvegard\u00e9 sur Dropbox Cloud Storage.<\/p>\n

<\/p>\n

Les points d\u2019entr\u00e9e des limites et du VLAN sont-ils prot\u00e9g\u00e9s par des dispositifs de protection et de d\u00e9tection d\u2019intrusion qui fournissent des alertes lorsqu\u2019ils sont attaqu\u00e9s ?<\/b><\/p>\n

ouais. Ces services sont inclus dans notre pare-feu Azure qui prot\u00e8ge contre les intrusions et envoie des alertes automatiques \u00e0 notre \u00e9quipe de d\u00e9veloppement. <\/p>\n

<\/p>\n

Les journaux et les \u00e9v\u00e9nements sont-ils corr\u00e9l\u00e9s avec un outil qui avertit une attaque en cours ?<\/b><\/p>\n

Oui, notre service de s\u00e9curit\u00e9 comprend l’enregistrement et l’alerte des attaques en temps r\u00e9el. <\/p>\n

<\/p>\n

Comment les donn\u00e9es sont-elles s\u00e9par\u00e9es des autres clients au sein de la solution, y compris le r\u00e9seautage, les extr\u00e9mit\u00e9s avant, le stockage back-end et les sauvegardes ?<\/b><\/p>\n

Chaque compte client est logiquement s\u00e9par\u00e9 des autres clients, gr\u00e2ce \u00e0 l\u2019utilisation d\u2019un identifiant de locataire persistant requis sur tous les dossiers de base de donn\u00e9es.<\/p>\n

<\/p>\n

En outre, tout le code d\u2019application n\u00e9cessite cet identifiant locataire pour toutes les op\u00e9rations – \u00e0 la fois lire et \u00e9crire. Un r\u00e9gime automatis\u00e9 d\u2019essai est \u00e9galement en place pour prot\u00e9ger les modifications apport\u00e9es au code contre les r\u00e9gressions et la contamination possible des donn\u00e9es inter-locataires.<\/b><\/p>\n

<\/p>\n

L\u2019identifiant locataire est \u00ab difficilement li\u00e9 \u00bb \u00e0 chaque compte utilisateur et logiquement appliqu\u00e9 par des clauses fixes \u00ab WHERE \u00bb sur les requ\u00eates de base de donn\u00e9es et des mesures \u00e9quivalentes pour l\u2019acc\u00e8s aux fichiers. Un utilisateur de plate-forme n\u2019est pas en mesure de modifier ou de d\u00e9connecter ou autrement de d\u00e9connecter sa session ou son compte \u00e0 partir de cet identifiant locataire. Il n\u2019y a donc aucune possibilit\u00e9 logique qu\u2019un utilisateur ait une autorisation de connexion en vertu d\u2019un identifiant de locataire diff\u00e9rent. M\u00eame s\u2019ils essayaient d\u2019acc\u00e9der aux pages \u00e0 l\u2019aide d\u2019une pi\u00e8ce d\u2019identit\u00e9 diff\u00e9rente du locataire, le syst\u00e8me rejetterait la demande en raison du non-enregistrement du compte utilisateur \u00e0 l\u2019ID du locataire demand\u00e9.<\/p>\n

<\/p>\n

Avez-vous un plan d\u2019intervention en cas d\u2019incident?<\/b><\/p>\n

Oui, un \u00ab document vivant \u00bb est maintenu qui d\u00e9crit la r\u00e9ponse aux catastrophes et aux incidents<\/p>\n

listes de v\u00e9rification, coordonn\u00e9es et installations cl\u00e9s du syst\u00e8me pour comprendre et r\u00e9pondre aux incidents.<\/p>\n

<\/p>\n

Quel niveau de protection du r\u00e9seau est mis en \u0153uvre ?<\/b><\/p>\n

Nous utilisons Azures Web Application gateway (load balancer) et Next Generation Firewall pour prot\u00e9ger notre r\u00e9seau de machines virtuelles fonctionnant sur Azure Cloud. <\/p>\n

<\/p>\n

La plate-forme fournit-elle des rapports pour les mesures de performance de la qualit\u00e9 du service (QOS) (utilisation des ressources, d\u00e9bit, disponibilit\u00e9, etc.)?<\/b><\/p>\n

Ces mesures ne sont pas fournies aux clients, mis \u00e0 part les d\u00e9lais de disponibilit\u00e9 et de r\u00e9ponse selon notre page d\u2019\u00e9tat sur status.pingdom.com<\/p>\n

<\/p>\n

Le programme de r\u00e9tablissement en cas de catastrophe est-il test\u00e9 au moins chaque ann\u00e9e?<\/b><\/p>\n

Oui, les contr\u00f4les de r\u00e9cup\u00e9ration et effectu\u00e9 et test\u00e9 chaque ann\u00e9e.<\/p>\n

<\/p>\n

Qu\u2019est-ce que l\u2019objectif de temps de r\u00e9cup\u00e9ration (RTO) et l\u2019objectif de point de r\u00e9cup\u00e9ration (RPO) du syst\u00e8me?<\/b><\/p>\n

Le RTO est de 4 heures, avec RPO \u00e9tant 1 heure.<\/p>\n

<\/p>\n

Fournissez-vous des plans de sauvegarde et de restauration pour les clients individuels?<\/b><\/p>\n

Tous les aspects sont multi-locataires, de sorte que les sauvegardes sont prises \u00e0 travers toute la base de clients. Les sauvegardes compl\u00e8tes des fichiers sont ex\u00e9cut\u00e9es toutes les 24 heures et b\u00e9n\u00e9ficient du point de base de donn\u00e9es Azure dans les sauvegardes de temps prises toutes les 5 minutes. Les sauvegardes sont stock\u00e9es sur Dropbox Cloud ainsi que sur des machines virtuelles Azure redondantes. <\/p>\n

<\/p>\n

Quelle est la dur\u00e9e maximale pendant laquelle les sauvegardes sont conserv\u00e9es ?<\/b><\/p>\n

Les sauvegardes point-dans-temps de base de donn\u00e9es sont conserv\u00e9es pendant 30 jours, avec des sauvegardes de fichiers g\u00e9n\u00e9rales pendant 90 jours minimum.<\/p>\n

<\/p>\n

Quel est le d\u00e9lai d\u2019ex\u00e9cution pr\u00e9vu pour une restauration de donn\u00e9es?<\/b><\/p>\n

Tout client restaurateur dans tout sc\u00e9nario non-catastrophe doit \u00eatre demand\u00e9 et planifi\u00e9 avec nous. Le d\u00e9lai d’ex\u00e9cution est de 1 \u00e0 2 jours ouvrables. <\/p>\n

<\/p>\n

Un compte d\u2019entit\u00e9 unique peut-il \u00eatre restaur\u00e9 sans avoir d\u2019impact sur l\u2019ensemble de la plate-forme ?<\/b><\/p>\n

Si la restauration d\u2019un enregistrement ou d\u2019un artefact sp\u00e9cifique est exig\u00e9e par un client, celle-ci peut \u00eatre effectu\u00e9e en ligne par demande et est un travail facturable. Il n\u2019y a pas d\u2019impact sur la plate-forme ou le compte client.<\/p>\n

<\/p>\n

Est haute disponibilit\u00e9 fournie – i. E. lorsqu\u2019une instance de serveur devient indisponible une autre devient-elle disponible ?<\/b><\/p>\n

Plusieurs instances de serveur fonctionnent \u00e0 tous les niveaux du syst\u00e8me \u00e0 travers la machine virtuelle d\u2019Azure, avec l\u2019\u00e9quilibrage de charge de charge de charge de manipulation de la passerelle d\u2019application Web. L\u2019\u00e9chec d\u2019une instance de serveur au sein du centre de donn\u00e9es est g\u00e9r\u00e9 par Azure WAG, avec l\u2019instance de probl\u00e8me recycl\u00e9e et \/ou supprim\u00e9e et remplac\u00e9e par une nouvelle instance.<\/p>\n

<\/p>\n

Les donn\u00e9es sont-elles stock\u00e9es et disponibles dans un autre endroit (centre de donn\u00e9es) pour r\u00e9pondre aux besoins de r\u00e9cup\u00e9ration en cas de catastrophe?<\/b><\/p>\n

Oui. Toutes les donn\u00e9es sont reproduites \u00e0 un deuxi\u00e8me centre de donn\u00e9es qui diff\u00e8re selon l\u2019emplacement g\u00e9ographique ainsi que d\u2019avoir des donn\u00e9es de sauvegarde stock\u00e9es sur Dropbox Cloud Storage. .<\/p>\n

<\/p>\n

Le processus d\u2019\u00e9chec est-il un processus de transition automatis\u00e9 actif\/actif?<\/b><\/p>\n

L\u2019\u00e9chec d\u2019une instance de serveur au sein du centre de donn\u00e9es primaire est g\u00e9r\u00e9 par les \u00e9quilibristes de charge Azure WAG, avec l\u2019instance de probl\u00e8me recycler et\/ou supprimer et remplacer par une nouvelle instance.<\/p>\n

Dans le cas o\u00f9 l\u2019ensemble du centre de donn\u00e9es devait avoir une d\u00e9faillance critique, puis le passage au centre secondaire est un processus manuel, car nous devons effectuer une \u00e9valuation compl\u00e8te de la question d\u2019abord pour s\u2019assurer qu\u2019il n\u2019y a pas de solution de contournement simple pour garder le centre primaire existant pr\u00e9sence disponible. S\u2019il est d\u00e9termin\u00e9 qu\u2019un d\u00e9m\u00e9nagement vers le centre secondaire est n\u00e9cessaire, alors le passage sera entrepris manuellement pour atteindre les objectifs de r\u00e9cup\u00e9ration cible.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

S\u00e9curit\u00e9 bookafy et confidentialit\u00e9 Utilisez Bookafy avec confiance et rejoignez plus de 15 000 entreprises qui font confiance \u00e0 Bookafy \u00e0 travers le monde. Calendriers connect\u00e9s Lorsqu\u2019il est connect\u00e9 \u00e0 […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"categories":[1702,1723],"tags":[],"class_list":["post-169224","page","type-page","status-publish","hentry","category-pages-primaires","category-publication-de-pages","rishi-post","no-post-thumbnail"],"rishi__cb_customizer_meta":"","_links":{"self":[{"href":"https:\/\/bookafy.com\/fr\/wp-json\/wp\/v2\/pages\/169224","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bookafy.com\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/bookafy.com\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/bookafy.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bookafy.com\/fr\/wp-json\/wp\/v2\/comments?post=169224"}],"version-history":[{"count":0,"href":"https:\/\/bookafy.com\/fr\/wp-json\/wp\/v2\/pages\/169224\/revisions"}],"wp:attachment":[{"href":"https:\/\/bookafy.com\/fr\/wp-json\/wp\/v2\/media?parent=169224"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bookafy.com\/fr\/wp-json\/wp\/v2\/categories?post=169224"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bookafy.com\/fr\/wp-json\/wp\/v2\/tags?post=169224"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}