Sécurité

Infrastructure

18ways fonctionne sur une infrastructure cloud gérée avec isolation réseau, contrôles d’accès au niveau des services et supervision conçue pour maintenir la disponibilité et l’intégrité.

Les systèmes de production sont séparés des environnements de développement et l’accès est restreint au personnel autorisé.

Chiffrement des données

Toutes les données sont chiffrées en transit à l’aide de TLS.

Les données au repos sont protégées par le chiffrement et les contrôles de sécurité fournis par nos fournisseurs d’infrastructure gérée.

Modèle de traitement des données

18ways traite le contenu client afin de fournir des fonctionnalités de localisation et des services de compte.

Les clients conservent la propriété de leur contenu. Le traitement n’a lieu que pour faire fonctionner le service et dans les conditions convenues avec le client.

Contrôles d’accès

L’accès aux systèmes de production est limité au personnel autorisé et protégé par une authentification forte.

L’accès est accordé selon le principe du moindre privilège et examiné périodiquement.

Journalisation et supervision

Les systèmes sont surveillés pour leur santé opérationnelle, les événements de sécurité et la disponibilité du service. Les journaux sont conservés afin de faciliter l’analyse des incidents et le débogage opérationnel.

Sous-traitants

18ways s’appuie sur un petit nombre de prestataires de services de confiance pour l’infrastructure, l’authentification, l’analyse, la distribution des e-mails et le traitement des paiements.

Ces prestataires sont sélectionnés en fonction de leur fiabilité, de leurs pratiques de sécurité et de leur niveau de conformité.

Divulgation responsable

Si vous pensez avoir découvert une vulnérabilité de sécurité, veuillez la signaler de manière confidentielle avec des détails de reproduction afin que nous puissions enquêter et remédier au problème.

Nous apprécions la divulgation responsable et accuserons réception des signalements rapidement.

Contact sécurité

Les rapports de sécurité peuvent être envoyés à security@18ways.com.