- Voici un aperçu des mesures de sécurité mises en œuvre par moonstride :
- protocole SSL
- Avant toute chose, il faut savoir que les certificats SSL protègent les données sensibles que nous échangeons. Les certificats SSL cryptent la connexion et protègent vos données contre toute utilisation abusive par des pirates.
- Nous hébergeons nos données sur Amazon AWS
- moonstride est hébergé sur la plateforme Amazon AWS. En choisissant Amazon AWS, nous bénéficions de leurs normes de sécurité rigoureuses et de leur fiabilité. Leurs serveurs et pare-feux (firewalls) sont toujours à jour. Vous pouvez en savoir plus sur leurs normes et procédures sous ce lien : https://aws.amazon.com/security/
- Nous ne conservons pas les informations relatives à votre carte de débit/crédit.
- Tous nos paiements sont traités par Stripe https://stripe.com/gb. Stripe est une organisation certifiée PCI Service Provider de niveau 1. Il s’agit du niveau de certification le plus strict existant dans l’industrie du paiement.
- L’utilisation de Stripe signifie que nous n’avons pas besoin de stocker les détails de votre carte de paiement : ils sont cryptés et envoyés directement à Stripe. Nous ne les stockons pas.
- Vous pouvez en savoir plus sur la sécurité chez Stripe en cliquant sur le lien suivant : https://stripe.com/docs/security/stripe
- Des actions constantes en matière de sécurité
- Assurer la sécurité des données de nos clients est une responsabilité considérable et notre priorité absolue. Nous protégeons les données de nos clients contre toutes les menaces actuelles. Il ne s’agit pas d’un effort ponctuel, mais d’un processus que nous contrôlons et sur lequel nous travaillons continuellement.
- Les enjeux de sécurité sont mis en lumière par différents canaux et activités : articles dans la presse technique, découvertes dans le cadre de nos missions quotidiennes, examens internes ou scanners de vulnérabilité.
- Gestion des problèmes de sécurité
- Lorsque nous détectons une menace en matière de sécurité, nous suivons le processus suivant :
- Identifier la nature de la menace.
- Évaluer le risque que représente cette menace pour les données de nos clients, en tenant compte de la probabilité d’une violation des données et de son impact éventuel.
- Définir les mesures à adopter pour atténuer ou éliminer le risque.
- Prioriser les tâches à effectuer en fonction des résultats de l’évaluation des risques.
- Une fois le problème résolu, nous publierons une mise à jour adressée à tous nos utilisateurs.
- Signaler un problème de sécurité
- Envoyez-nous directement toutes vos demandes relatives à la sécurité à partir du formulaire de contact de notre centre d’assistance