La sécurité et la confidentialité sont intégrées à la manière dont EqualWeb développe, exploite et fournit ses solutions d’accessibilité.
Notre approche de la sécurité associe des contrôles d’accès stricts, des pratiques de développement sécurisé, une surveillance continue, la protection des données et la continuité des activités.
Normes internationales de sécurité
SMSI - Système de management de la sécurité de l’information
EqualWeb exploite un système de management de la sécurité de l’information en adéquation avec des normes de sécurité de l’information reconnues à l’échelle internationale.
Authentification forte
L’accès aux systèmes est protégé par des contrôles modernes de gestion des identités et des accès, notamment :
Authentification multifacteur (MFA / 2FA)
Authentification unique (SSO)
Contrôle d’accès fondé sur les rôles (RBAC)
Principe du moindre privilège
Développement sécurisé
La sécurité est intégrée à l’ensemble du cycle de développement logiciel, notamment :
Pratiques de codage sécurisé
Revues de code
Tests de sécurité
Surveillance des vulnérabilités
Déploiements contrôlés
Tests d’intrusion périodiques
Protection des données
EqualWeb applique des mesures de sécurité conformes aux normes du secteur et conçues pour protéger les informations et les systèmes. Les contrôles de sécurité comprennent :
Chiffrement des données en transit
Chiffrement des données au repos, le cas échéant
Contrôles d’accès sécurisés
Minimisation des données
Principes de protection de la vie privée dès la conception
Sécurité de l’infrastructure
Notre infrastructure est protégée par plusieurs niveaux de sécurité, notamment :
Pare-feu d’application Web
Protection contre les attaques DDoS
Contrôles de sécurité du réseau
Contrôles de sécurité de l'API
Surveillance continue et alertes
Continuité des activités
EqualWeb maintient des capacités de sauvegarde, de restauration, de réplication et de reprise après sinistre conçues pour soutenir la disponibilité du service et la résilience opérationnelle.
Sécurité continue
La sécurité est un processus continu. EqualWeb surveille continuellement les risques, examine les contrôles de sécurité, effectue des tests de sécurité et améliore ses pratiques de sécurité.
Réglementations sur la confidentialité - RGPD et CCPA
EqualWeb respecte les bonnes pratiques du secteur et les réglementations applicables en matière de protection des données, telles que le RGPD et la CCPA, afin de maintenir les normes de confidentialité les plus élevées - en protégeant la confidentialité des informations des clients à chaque étape.
Authentification unique d’entreprise (SSO)
Connectez-vous avec l’annuaire que vous utilisez déjà : SAML 2.0 et OpenID Connect avec Entra ID, Okta, Ping ou Google Workspace, des sessions servies sur votre propre nom d’hôte et une révocation des accès qui prend effet à la source - votre politique d’authentification multifacteur et d’accès conditionnel régit également l’accès ici.
Vos documents bénéficient du même traitement : exposition minimale des données pendant la mise en accessibilité des PDF, périodes de conservation sous votre contrôle et fichiers jamais utilisés pour entraîner des modèles d’IA.