Sécurité et conformité
Notre plateforme fait de la protection de vos données et de celles de vos freelances une priorité absolue.

Pour cela, nous protégeons les données sensibles de vos employés grâce à une sécurité et une conformité de pointe.
Lire la suite
Down arrow
PRIVACY BY DESIGN
Digital Process Tools fonctionne selon les principes préventifs de privacy by design.

Dès l’étape de conception de la plateforme, nos systèmes ont intégré les meilleures pratiques de confidentialité et de protection des données : cela permet de prévenir les risques d’un non-respect des exigences du RGPD.

Ces protections et processus de contrôle sont ensuite validés par de multiples évaluations tierces indépendantes. Ainsi, vos données sont sécurisées et entre de bonnes mains !
Compliance de niveau professionnel

Digital Process Tools est capable de vérifier la conformité des factures, des charges sociales, des impôts (TVA) pour vous aider à développer votre équipe de freelances en toute confiance.

Collectez les attestations d’assurances, de régularité sociale et fiscale et les données d’identifications juridiques de vos indépendants. En cas de litige, ou de non mise à jour de la documentation juridique, la plateforme vous autorise à bloquer les paiements.

Recevez mensuellement la liste des utilisateurs qui n'ont pas accédé à la plateforme au cours des 18 derniers mois, afin de mieux respecter la loi sur la conservation des données.

Audits de sécurité

Digital Process Tools organise des contrôles de pointe qui garantissent la conformité avec les lois les plus strictes en matière de confidentialité. Nous testons les vulnérabilités et maintenons des journaux d'audit des toutes les modifications, pour renforcer la sécurité du réseau.

De plus, nous organisons régulièrement des séances de formation au RGPD afin de respecter nos propres normes, et appliquons le principe du moindre privilège pour réserver l'accès aux systèmes au personnel le plus essentiel.

UN ACCÈS PROTÉGÉ
Double authentification

Protégez l’accès à votre plateforme grâce à la mise en place d'une double authentification (2FA via Google Authenticator ou autres) obligatoire pour tous les utilisateurs.

Cette authentification à deux facteurs réduit votre risque de devenir une victime d’attaques de phishing, de fraude ou de vol d’identité.

Pourquoi ai-je besoin d'authentification à deux facteurs?

Parce que les méthodes d’authentification simples (comme un mot de passe unique) ne sont plus suffisants pour arrêter les attaques des pirates d’aujourd’hui. Avec l’authentification à deux facteurs activée, même si le pirate connaît le mot de passe de sa victime, l’authentification échouera toujours et empêchera l’accès non autorisé.

Gestion des mots de passe

Les mots de passe non sécurisés sont listés et interdits. Après un nombre configurable d’erreurs de mot de passe, ou dix tentatives de 2FA, la plateforme bloquera temporairement l’accès au compte.

FIABILITÉ DE L'INFRASTRUCTURE
Vos données sont stockées sur notre serveur dédié situé en Europe et sont chiffrées de bout en bout.

Nos infrastructures sont certifiées ISO 27107 (sécurité des données dans le Cloud), ISO 27018 (protection des données à caractère personnel) et ISO 27001 (norme internationale de sécurité des systèmes d’informations). 
Chiffrage et accessibilité

Nous prenons au sérieux la sécurité des informations privées et des données des employés, c'est pourquoi nous chiffrons toutes les données, qu'elles soient en transit ou au repos. Pour tous nos clients, nous appliquons des algorithmes de chiffrage de niveau militaire (AES256) pour toutes les données.

Toutes vos informations sensibles, y compris les documents et données importants, sont cryptées et uniquement accessibles par le propriétaire et les administrateurs internes de la plateforme. Nous limitons l'exposition au risque en purgeant toutes les données qui ne sont pas strictement nécessaires aux opérations commerciales.

LICENCE ET HÉBERGEMENT

La licence mensuelle proposée par Digital Process Tools comprend :
- La mise en service et l’accès à la solution
- La mise en place d’un support intervenant en cas de bugs
- La maintenance corrective de la solution ainsi que des prestations de formation (2 sessions en présentiel ainsi qu’un guide)
- Une maintenance évolutive de la solution avec 2 tickets/mois (1 ticket = 1 heure) inclus dans la licence
- L’installation d’un serveur dédié
- La mise en place d’un double back-up de l’ensemble des données toutes les 24h
- La maintenance de l'infrastructure hébergeant la plateforme

➞  Si vous souhaitez nous contacter au sujet de la sécurité, veuillez envoyer un courriel à support@digitalprocesstools.com