Sécurité
En savoir plus sur notre engagement indéfectible à préserver votre sécurité des données.
Certifié SOC 2 Type 1
Nous sommes certifiés SOC 2 Type 1, avec des mécanismes sécurisés en place pour garantir la sécurité des données.
Organisation sécurisée
Nous organisons régulièrement des formations approfondies en matière de sécurité et de sensibilisation pour tous les employés.
Confidentialité totale des données
Notre application nécessite uniquement un accès « en lecture seule » à vos données.
Organisation
- Tous les employés de Summ doivent passer une vérification approfondie de leurs antécédents et suivre une formation annuelle sur la sécurité et la sensibilisation.
- Notre équipe de développeurs est très expérimentée dans le travail avec des systèmes sécurisés, avec des mécanismes en place pour assurer la surveillance des systèmes afin de répondre à tout problème rapidement et efficacement.
Best practises and risk management
- Toutes les nouvelles fonctionnalités du produit sont soumises à des tests rigoureux dans un environnement de test avant leur publication afin de garantir la sécurité de votre compte et de vos données respectives.
- Notre équipe effectue régulièrement des tests d'intrusion et des analyses de vulnérabilité pour identifier et rectifier tout risque potentiel pour la sécurité, conformément aux meilleures pratiques SOC 2.
- Des évaluations formelles des risques informatiques sont menées chaque année (au minimum) avec la participation de l'ensemble de l'organisation et un examen des résultats de l'évaluation au niveau supérieur.
- Tous les systèmes respectent à tout moment les SLA de disponibilité.
Autorisations
- Nous ne vous demanderons jamais les clés privées de vos portefeuilles cryptographiques.
- Nos intégrations nécessitent uniquement un accès en lecture à vos données.
- Toutes les clés API sont stockées et chiffrées en toute sécurité en transit et au repos.
Mots de passe et informations d'identification
- Summ applique une norme de complexité de mot de passe pour maximiser la sécurité des utilisateurs, et toutes les informations d'identification sont stockées à l'aide d'une fonction de hachage salt + bcrypt.
Confidentialité
- Summ dispose de couches de contrôles techniques et opérationnels tels que l'antivirus, les tests d'intrusion et l'analyse des vulnérabilités pour protéger toutes les informations des utilisateurs.
- Notre application vous permet de supprimer toutes les données importées (et les informations de portefeuille/échange associées) à tout moment et pour quelque raison que ce soit.
- Nous ne vendrons jamais vos données à des tiers. Veuillez consulter notre politique de confidentialité pour plus de détails.
- La collecte, le stockage, le traitement et la divulgation de toutes les informations personnelles identifiables sont conformes à nos politiques d'utilisation des données et de confidentialité.
Produit
- L'authentification unique (SSO) SAML (Security Assertion Markup Language) permet l'authentification des utilisateurs sans leur demander de saisir des informations de connexion supplémentaires.
- Tous les paiements effectués sur Summ passent par la plateforme Stripe, qui est certifiée PCI Service Provider Level 1. Pour en savoir plus sur leurs politiques de sécurité, vous pouvez visiter la page de sécurité de Stripe.
Infrastructures
- Summ utilise les centres Amazon Web Services (AWS) pour l'hébergement. Ceux-ci sont surveillés à tout moment avec des contrôles mis en œuvre pour contrer les risques. Vous pouvez en savoir plus en visitant la page de sécurité d'AWS.
Des questions ?
La sécurité de vos données est de la plus haute importance pour nous. Si vous avez des préoccupations ou des questions, veuillez nous contacter et nous vous contacterons.
