Sécurité et Conformité

Chez Ideanote, nous privilégions la protection de vos données personnelles et assurons la conformité avec les réglementations sur la protection des données. Notre engagement envers la sécurité et la conformité se reflète dans nos politiques rigoureuses et les mesures que nous prenons pour protéger vos informations.

Présentation des sous-traitants

Ideanote fait appel à certains sous-traitants pour l'aider à fournir ses services. Les sous-traitants sont des processeurs de données tiers qui traitent les données personnelles en notre nom. Ils traitent les données conformément aux instructions de nos clients, aux obligations contractuelles et aux lois sur la protection des données.

Accords de traitement des données

Nous avons des Accords de Traitement des Données (DPA) complets avec tous nos sous-traitants. Ces accords incluent des Clauses Contractuelles Types (CCT) conformément aux exigences du RGPD, garantissant des garanties appropriées en matière de protection des données pour les transferts de données en dehors de l'UE.

Liste des sous-traitants

Vous trouverez ci-dessous un résumé des principaux sous-traitants utilisés par Ideanote, de leurs fonctions et des types de données qu'ils traitent :

• Google Cloud: Infrastructure de serveur (basée dans l'UE), gère les données des utilisateurs finaux telles que l'IP, l'URL, les détails du navigateur et les événements.
• SendGrid: Infrastructure de messagerie (basée aux États-Unis), gère les adresses e-mail et les noms des utilisateurs finaux.
• Stripe: Traitement des paiements (basé aux États-Unis), gère les détails de paiement des clients et leurs informations de contact.
• G-Suite: Suite bureautique (basée aux États-Unis), utilisée pour la communication et le support avec un minimum de données personnelles.
• Slack: Communication interne (basée aux États-Unis), utilisée pour le support et la communication sans stocker les données client à long terme.
• Intercom, Zapier, Pipedrive, Dock: Intégration client, support et sensibilisation (basés aux États-Unis/UE), gèrent les informations de contact et d'entreprise.

Mesures de sécurité

Ideanote met en œuvre des mesures de sécurité robustes pour protéger vos données :

• Chiffrement: Les données sont chiffrées à la fois en transit et au repos à l'aide de méthodes standard de l'industrie (AES-256).
• Protection DDoS: Utilise Google Cloud Armor WAF pour la protection contre les attaques DDoS.
• Développement sécurisé: Suit les pratiques de développement sécurisé et effectue des évaluations annuelles de vulnérabilité.
• Certifications de conformité: Nos centres de données et sous-traitants maintiennent des certifications telles qu'ISO27001, SOC2 et PCI DSS.

Conservation et suppression des données

• Politiques de conservation: Les données sont conservées pendant toute la durée d'utilisation du client et selon les périodes de conservation spécifiées. Les clients peuvent supprimer leurs données conformément aux exigences du RGPD.
• Pratiques de suppression: Les données sensibles du support client sont supprimées dans les 72 heures suivant la réalisation de la demande. Les sous-traitants ont des politiques de conservation variables, supprimant souvent les données inactives après une période définie (par exemple, 3 ans pour Intercom).

Conformité et certifications

Ideanote est certifiée SOC2 Type II, garantissant que notre gestion de la sécurité de l'information s'aligne sur les standards mondiaux. Nous hébergeons nos services sur Google Cloud, qui maintient également plusieurs certifications de conformité telles qu'ISO27001 et SOC2.

Responsabilités du client

Nous soulignons que la sécurité est une responsabilité partagée. Les clients doivent gérer les comptes d'utilisateurs, maintenir des mots de passe robustes, désigner des points de contact pour les demandes sensibles et garantir la qualité de leurs pipelines de données.