Sécurité et confidentialité

FAQ : De nombreux clients posent des questions de base sur la sécurité et la protection de la vie privée. Voici les questions les plus fréquemment posées et les réponses.

● Les données des clients sont-elles cryptées ? Comment sont-elles cryptées ?

○ Oui, les informations sensibles sont cryptées en transit à l'aide d'un cryptage basé sur TLS 1.2 et à l'aide de Microsoft SQL Server Transparent Data Encryption.

● Où sont hébergées les données des clients ?

○ Nous ne stockons aucune donnée critique en interne ; les données des clients sont traitées et hébergées avec Microsoft Azure.

● Où sont situés les centres de données (géolocalisation) ?

○ L'installation principale d'Azure pour les données PI est située dans l'est des États-Unis, et l'installation de secours est située dans l'ouest des États-Unis. Tous les centres de données et sous-processeurs sont basés aux États-Unis.

● Quelles sont vos procédures de sauvegarde des données ?

PI est abonné au service de sauvegarde premium Microsoft Azure, qui effectue une sauvegarde complète chaque semaine, une sauvegarde différentielle de toutes les données critiques du client chaque nuit et une sauvegarde du journal transactionnel toutes les cinq minutes. Toutes ces opérations sont effectuées par les services gérés Azure et vérifiées par Microsoft de manière automatisée après chaque sauvegarde. La vérification manuelle est testée par l'équipe d'ingénieurs toutes les deux semaines ; les données de sauvegarde sont stockées dans un emplacement sécurisé isolé des données des web apps.

● Qui a accès aux données des clients ?

○ L'accès aux données des clients est très limité. En termes d'accès Client, le compte administrateur client est responsable de la création/suppression des utilisateurs et de l'attribution des droits d'accès. Chez PI, seuls les ingénieurs ont accès aux données du client, car ils travaillent sur l'infrastructure et le développement du code source du logiciel. En outre, l'équipe chargée des opérations avec les utilisateurs conserve l'accès à des fins de dépannage et d'assistance à la clientèle. Ce personnel est considéré comme le minimum nécessaire pour soutenir correctement le produit.

● Quelle est la politique de PI en matière de conservation des données ?

○ Les données des clients sont anonymisées automatiquement 120 jours après la fin du contrat, ou plus tôt à la demande du client. Pendant la durée du contrat, le client peut supprimer/anonymiser les données directement via son menu d'administration.