Sécurité des données Dendreo
Dendreo peut mettre à disposition son
Plan d'Assurance Sécurité :
en savoir plus
.
Tout d'abord, nous sommes volontairement vagues sur les mesures de sécurité que nous prenons, car une des meilleurs techniques de prévention des risques et de ne justement pas divulguer toutes les mesures prises, ce qui pourrait faciliter les agissements d'un individu malveillant.
Toute l'application Dendreo utilise un
chiffrement des transferts SSL 256 bits, identique à ce qui est offert par les systèmes bancaires. Vous pouvez vérifier que cette sécurité est active grâce au cadenas vert dans la barre d'adresse de votre navigateur :

Nous appliquons une
politique de sécurité stricte et répondant aux meilleures pratiques. Seules les personnes habilitées à faire des maintenances techniques peuvent avoir accès aux données à caractères personnelles. Aucun mot de passe n'est stocké en clair. Nous ne changeons aucun mot de passe ou niveau d'accès sur simple demande utilisateur sans avoir pu vérifier catégoriquement au préalable son identité (ou en ayant eu une autorisation écrite de la part d'un administrateur Dendreo accrédité).
Nos serveurs sont chez des acteurs reconnus et sûrs. L'intégralité de vos données sont hébergées chez
OVH (France + Allemagne) et Amazon en France + Allemagne.
Toutes les données sont répliquées en temps réels sur deux serveurs géographiquement séparées. Les serveurs eux-mêmes disposent de dispositifs permettant d'éviter la perte de données (RAID..). De plus, des sauvegardes (backups) sont réalisées quotidiennement et périodiquement, sur des serveurs également différents.
En cas d'incident, nous sommes capables de rétablir l'application dans un délai raisonnable qui fait l'objet d'engagements (SLA) dans nos
CGVs.
L'intégralité de notre application est protégée par
Cloudflare, afin de conserver un anonymat maximum de nos serveurs, et protéger ceux-ci contre de
potentielles attaques DDoS.
Enfin, nous utilisons d'autres services de sécurité qui auditent
en permanence le code et toutes les requêtes transitant sur Dendreo pour identifier
en temps réel toute menace, comportement suspect ou tentative d'attaque, et pour les
bloquer immédiatement le cas échéant.