La sécurité chez Alohi
Nous mettons en œuvre des mesures de sécurité et de confidentialité robustes pour protéger vos données dans l'ensemble de nos services, dont Sign.Plus, Fax.Plus, Scan.Plus et Dial.Plus.
Nous déployons un chiffrement avancé, des contrôles d'accès rigoureux et une détection des menaces en temps réel pour protéger vos données sur l'ensemble de nos services. Nos mesures de sécurité respectent les normes internationales, afin de garantir une protection et une confidentialité solides. Nous faisons constamment évoluer nos défenses pour contrer les nouvelles cybermenaces et assurer la sécurité de vos informations.
Technologie
Chiffrement des données en transit et au repos
Tous les fichiers stockés au repos, y compris les documents signés et faxés, sont chiffrés à l'aide de l'Advanced Encryption Standard (AES) 256 bits. Chaque utilisateur dispose de clés de chiffrement uniques pour garantir la sécurité de ses données.
Pour les données transmises entre nos applications (mobile, API ou web) et nos serveurs, nous utilisons le protocole Transport Layer Security (TLS), une version moderne et améliorée de l'ancien protocole de chiffrement Secure Sockets Layer (SSL). Il crée un tunnel sécurisé renforcé par un chiffrement Advanced Encryption Standard (AES) 128 bits ou supérieur.
Nous prenons en charge TLS 1.3, qui améliore la vitesse et renforce la sécurité par rapport à TLS 1.2. Il ajoute une couche de confidentialité supplémentaire : seuls les deux points de terminaison peuvent déchiffrer le trafic, ce qui garantit une confidentialité maximale.
Tests de sécurité des applications
Notre équipe de sécurité réalise régulièrement des évaluations de sécurité automatisées et manuelles afin de détecter et de corriger les vulnérabilités et les bugs potentiels de nos applications web et mobiles. Par ailleurs, nous faisons l'objet chaque année de tests de sécurité via des audits menés par des tiers, ce qui nous permet de traiter rapidement tout problème identifié sur nos applications web, API et mobiles. Pour renforcer notre engagement en matière de sécurité, nous participons activement à des plateformes de sécurité telles que HackerOne, ce qui réduit encore le risque d'incident de sécurité.
Architecture du système
Pour améliorer la stabilité, les performances et la sécurité, notre architecture système repose sur une architecture n-tiers qui intègre plusieurs couches de protection. Ces couches comprennent le chiffrement, la configuration réseau et les contrôles au niveau des applications, le tout réparti de manière réfléchie sur une infrastructure évolutive et sécurisée.
Protection contre les attaques DDoS
Nous utilisons un réseau de diffusion de contenu (CDN) dont la capacité réseau est 15 fois supérieure à celle de la plus grande attaque DDoS jamais enregistrée. Cette infrastructure robuste constitue notre première ligne de défense et protège notre service contre d'éventuelles attaques DDoS.
Gestion des clés
Notre infrastructure de gestion des clés, chargée du chiffrement des fichiers au repos (signés comme faxés), est conçue avec soin et s'appuie sur des contrôles de sécurité opérationnels, techniques et procéduraux robustes. L'accès aux clés est très strictement limité, pour une sécurité maximale.
WAF
En plus de pare-feu réseau complexes, nous utilisons des pare-feu d'applications web (WAF) de niveau entreprise pour protéger notre service contre des vulnérabilités telles que les attaques par injection SQL, le cross-site scripting et la falsification de requêtes intersites.
Sécurité au niveau matériel
Tous les fichiers faxés et signés sont hébergés exclusivement dans des datacenters situés en Suisse, choisis avec soin pour leur conformité aux normes de sécurité les plus strictes, comme ISO 27001. Ces datacenters sont également membres de la Cloud Security Alliance (CSA). L'un de nos datacenters est installé en toute sécurité au cœur des Alpes suisses, dans un ancien centre de commandement et de contrôle militaire antiatomique près de Zurich. L'autre se trouve à Genève, à proximité des places financières européennes et des marchés mondiaux.
Pour répondre aux exigences de confidentialité et de résidence des données propres à certaines régions et à certains pays, nos clients peuvent déplacer leurs fichiers entièrement chiffrés entre des datacenters situés dans différentes régions du monde. Consultez la page sur la résidence des données pour comprendre comment cela fonctionne.
Conformité
Conformité à la norme ISO/IEC 27001
Le système de management de la sécurité de l'information (SMSI) certifié d'Alohi est conçu pour garantir la sécurité des données de nos clients. Il couvre toutes les interactions avec les parties prenantes d'Alohi, c'est-à-dire les personnes, les processus et les outils indispensables au développement, au support et à la maintenance de nos services et produits.
Conformité SOC 2 Type 2
Notre rapport SOC 2 offre une assurance complète, axée sur les contrôles, et porte sur les Trust Service Criteria relatifs à la sécurité (TSP Section 100). Il présente en détail les procédures d'Alohi et les multiples mesures mises en place pour protéger vos données. Cette évaluation a été réalisée par EY CertifyPoint, un organisme reconnu et réputé à l'échelle mondiale, qui a certifié la conception et le fonctionnement efficaces de nos contrôles.
Conformité HIPAA
Nous sommes conscients de l'importance de préserver au maximum la confidentialité et la sécurité des données de santé des patients. Pour cela, nous avons examiné avec rigueur chacune des exigences en matière de garanties administratives, physiques et techniques, afin d'assurer une conformité totale à toutes les spécifications HIPAA. Cette approche globale protège les données de nos clients, y compris les informations de santé protégées (des PHI) des personnes et les informations de santé protégées sous forme électronique (ePHI).
Conformité PCI-DSS
Nous respectons la dernière version de la norme PCI DSS afin de garantir un traitement sûr et sécurisé des informations de carte de paiement de nos clients. Nos normes strictes de sécurité des données permettent d'assurer la protection continue de vos informations de carte bancaire.
Sécurité avancée
Advanced Security Controls
En plus de toutes les mesures que nous prenons pour garantir le plus haut niveau de sécurité et de confidentialité pour l'ensemble de nos utilisateurs et de leurs données, nous mettons à la disposition des administrateurs de nos plans Enterprise certains outils et fonctionnalités de sécurité qui leur permettent de mieux contrôler la protection de leurs données. Journal des accès : des journaux d'accès détaillés sont disponibles à la fois pour les utilisateurs et pour les administrateurs des équipes Enterprise. Nous consignons chaque connexion à un compte, en indiquant le type d'appareil utilisé et l'adresse IP de la connexion.
Block Users : vous pouvez facilement bloquer un utilisateur lorsqu'il ne fait plus partie de votre organisation, ou en cas de situation d'urgence ou de violation de données
Business Associate Agreement (BAA) : nous signons un BAA avec les utilisateurs de nos plans Enterprise qui ont besoin d'un BAA pour se conformer à la loi américaine Health Insurance Portability and Accountability Act (HIPAA)
*Les Advanced Security Controls sont uniquement disponibles pour les plans Enterprise de Sign.Plus et de Fax.Plus.
Une entreprise suisse
Toutes les données des utilisateurs sont protégées par la loi fédérale suisse sur la protection des données (LPD) et l'ordonnance fédérale suisse sur la protection des données (OPDo), qui offrent l'un des niveaux de protection de la vie privée les plus élevés au monde, pour les particuliers comme pour les entreprises. Alohi ne relevant ni de la juridiction des États-Unis ni de celle de l'Union européenne, seule une décision de justice du Tribunal cantonal de Genève ou du Tribunal fédéral suisse peut nous contraindre à communiquer les informations, très limitées, dont nous disposons sur les utilisateurs.
Signaler une faille de sécurité
Notre priorité absolue est la confidentialité et la sécurité des données de nos clients. Pour y parvenir, nous reconnaissons le rôle essentiel des chercheurs en sécurité dans la protection des systèmes et des données. Afin d'encourager le signalement responsable des failles de sécurité potentielles, l'équipe sécurité s'engage à collaborer avec la communauté pour vérifier, reproduire et traiter les signalements légitimes. Si vous pensez avoir découvert une faille de sécurité potentielle, merci de nous la signaler sans attendre. Nous examinerons tous les signalements légitimes et nous ferons notre possible pour résoudre rapidement les problèmes.
Vous pouvez envoyer votre signalement via notre programme de divulgation des vulnérabilités HackerOne.
Confédération Suisse
Confederazione Svizzera
Confederaziun Svizra
Confédération suisse
Innosuisse - Agence suisse pour l'encouragement de l'innovation
