Sécurité de niveau entreprise pour la sécurité de votre entreprise
Xoxoday donne la priorité à des mesures de sécurité robustes pour garantir une expérience sûre et sécurisée. Nos solutions sont conçues pour protéger et développer efficacement vos opérations commerciales tout en garantissant la confidentialité et la sécurité des données de vos clients.
Plus de 5000 entreprises dans le monde entier lui font confiance
Nos certifications de conformité
.svg)
ISO 27001 SMSI
Système de gestion de la sécurité de l'information
Notre conformité à la norme ISO 27001 confirme notre engagement à sécuriser les informations grâce à un solide système de gestion de la sécurité de l'information. Nos processus permettent de gérer les risques liés à la sécurité de l'information, de protéger les données et d'améliorer en permanence les pratiques de sécurité.
.svg)
SOC 2
SOC 2 Type 1 & SOC 2 Type 2
Les rapports SOC 2 garantissent que nous avons mis en place des contrôles pour traiter et gérer les données, affirmant les normes élevées de Xoxoday en matière de gestion des données sur la base de cinq "principes de service de confiance" - la sécurité, la disponibilité, la confidentialité, l'intégrité du traitement et la protection de la vie privée.
ISO 14001
Système de gestion de l'environnement
La certification ISO 14001 souligne l'engagement de Xoxoday en faveur de la durabilité environnementale. Nous nous engageons à améliorer continuellement nos performances environnementales, en garantissant des opérations et des pratiques respectueuses de l'environnement.
GDPR
Règlement général sur la protection des données
Nous menons régulièrement des programmes de sensibilisation pour notre technologie et nos opérations afin de garantir le respect de tous les principes clés en matière de protection de la vie privée : Responsabilité, Protection de la vie privée dès la conception et par défaut, Minimisation des données et Droits d'accès des personnes concernées.
.svg)
CCPA ET CPRA
Loi californienne sur la protection de la vie privée des consommateurs et loi californienne sur les droits à la vie privée
Notre conformité à la CCPA et à la CPRA garantit la confidentialité des informations personnelles sensibles (SPI) et des informations personnelles (PI) qui sont réglementées séparément afin de renforcer les droits des résidents de Californie.
HIPAA
Loi sur la portabilité et la responsabilité en matière d'assurance maladie
La conformité de Xoxoday à l'HIPAA témoigne de notre engagement à protéger les informations sensibles relatives à la santé. Nous appliquons des mesures de protection rigoureuses lors du traitement des informations médicales, ce qui permet aux organisations d'avoir la confiance nécessaire dans nos systèmes.
Dispositifs de sécurité supplémentaires
Tests réguliers de vulnérabilité (VAPT)
Grâce à des tests réguliers et complets, nous identifions les vulnérabilités potentielles en matière de sécurité et les atténuons de manière proactive, ce qui garantit que notre plateforme reste résistante face à l'évolution des cybermenaces.
SSO sécurisé et transparent
Rationalisez l'accès des utilisateurs grâce à notre fonction d'authentification unique (SSO), qui permet une authentification transparente entre plusieurs services et systèmes tout en améliorant la sécurité et l'expérience des utilisateurs.
2FA amélioré
Nous utilisons des mécanismes d'authentification robustes associés à l'authentification à deux facteurs (2FA), ce qui ajoute une couche de sécurité supplémentaire pour vérifier l'identité des utilisateurs et empêcher tout accès non autorisé.
Contrôle de la localisation des données
Nos capacités de déploiement multirégional garantissent la robustesse et la conformité de votre service dans toutes les zones géographiques, les données résidant dans le lieu de votre choix.
Déploiement sécurisé sur site
Pour les entreprises qui ont besoin d'un contrôle maximal des données, nous proposons des options de déploiement sur site pour certains de nos produits, en accord avec leurs politiques internes de conformité et de sécurité.
Contrôles d'accès basés sur les rôles
Avec RBAC, vous pouvez définir et restreindre l'accès au système en fonction des rôles individuels au sein de votre organisation, en veillant à ce que les utilisateurs ne voient que ce dont ils ont besoin pour effectuer leur travail.
Connexions cryptées
Nos produits utilisent le protocole HTTPS avec TLS/SSL pour créer une connexion sécurisée et cryptée pour tous les transferts de données, ce qui les protège contre l'interception et la falsification.
.svg){kind=icon}
Traçabilité avec pistes d'audit
Maintenir des pistes d'audit détaillées pour toutes les interactions avec le système et les données, ce qui est essentiel pour la conformité, la surveillance et l'analyse judiciaire de la sécurité.
Intégration sécurisée des données
Intégrations transparentes avec votre CRM, vos entrepôts de données et vos lacs de données via des canaux sécurisés tels que SFTP, HTTPS, les API REST autorisées par OAuth et les tunnels VPN site à site.
Questions fréquemment posées sur la sécurité et la conformité
1. Où mes données sont-elles stockées ? Puis-je choisir l'emplacement de mon compte et de mes données ?
Oui, nous offrons aux entreprises la flexibilité optionnelle de décider de l'emplacement de leurs données. Dans la plupart des cas, notre infrastructure peut s'adapter à des implémentations spéciales selon les exigences de l'entreprise.
2. Si nous avons des exigences spécifiques en matière de sécurité et de confidentialité, serait-il possible de les intégrer dans les solutions de Xoxoday?
Vous pouvez contacter un représentant de Xoxoday pour vérifier les exigences spécifiques. Nous nous conformons à un large éventail de normes reconnues au niveau international et nous sommes prêts à évaluer toute demande spécifique.
3. Pouvons-nous obtenir une copie des certificats et des rapports de conformité de Xoxoday?
Oui, vous pouvez contacter un représentant pour demander ces informations. Toutefois, les ressources suivantes peuvent nécessiter la présence d'un accord de confidentialité dans le dossier : Rapport de conformité SOC 2, Résumé de l'évaluation de la vulnérabilité et du test de pénétration (VAPT), Rapport California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA), Rapport Health Insurance Portability and Accountability Act (HIPAA), Rapport GDPR Data Privacy Impact Assessment (évaluation de l'impact sur la confidentialité des données).
.webp)
.webp)
.webp)
.webp)
.svg)
.webp)
.webp)
.svg)
.webp)
