La sécurité et la confidentialité des données de nos clients sont essentielles à nos yeux. Une seule défaillance de nos procédures de sécurité pourrait nous faire perdre leur confiance, notre bien le plus précieux. Nous comptons notamment parmi nos clients des organismes financiers, des cabinets d’avocats et des établissements de santé qui exigent toute notre attention en matière de sécurité.
Consultez nos certifications, contrôles de sécurité et documents dans le Centre de confiance Folderit.
Consultez nos certifications, contrôles de sécurité et documents dans le Centre de confiance Folderit.
Quel niveau de sécurité offre Folderit ?
Folderit associe ses certifications ISO 27001 et Cyber Essentials à des mesures soutenant les exigences du RGPD, de HIPAA et du 21 CFR Part 11. L’authentification à deux facteurs (2FA), le stockage chiffré en 256 bits, les connexions SSL, les pistes d’audit complètes, les restrictions IP et la triple sauvegarde renforcent la sécurité. La protection des données et la sécurité sont intégrées dès la conception et par défaut. Les exigences réglementaires applicables dépendent aussi de votre configuration et de vos procédures.
Authentification à deux facteurs, SSO centralisé et politiques de mots de passe personnalisées
La protection de votre compte est une priorité pour Folderit. Nous proposons l’authentification à deux facteurs (2FA) pour toutes les connexions, avec la possibilité de la rendre obligatoire pour tous les utilisateurs, afin de réserver l’accès aux personnes autorisées. Notre plateforme s’intègre également à Entra ID, anciennement Azure AD, à Okta et au SSO Google pour centraliser la gestion des utilisateurs et la synchronisation avec Folderit. Vous pouvez définir des politiques de mots de passe adaptées aux exigences de sécurité de votre organisation, notamment une longueur minimale et des changements périodiques.
Connexions SSL sécurisées et stockage chiffré en 256 bits
Les données échangées entre les appareils des clients et nos centres de données sont protégées par des connexions EV SSL chiffrées. Ce chiffrement assure la confidentialité des informations pendant leur transmission et les protège contre les tentatives d’écoute ou d’interception. Nous utilisons également un chiffrement avancé de niveau bancaire en 256 bits pour les données stockées, ainsi que des restrictions IP qui déterminent les emplacements depuis lesquels votre compte est accessible. Cette protection supplémentaire aide à empêcher les connexions non autorisées et à garder vos documents chiffrés et sécurisés.
Triple sauvegarde sur des sites géographiquement distincts
Folderit s’appuie sur une stratégie de sauvegarde complète pour protéger vos données contre la perte. Nous conservons des sauvegardes dans trois sites géographiquement distincts, séparés chacun d’au moins 100 kilomètres. Cette organisation protège les données contre les sinistres locaux et permet leur restauration. Le système comprend des instantanés quotidiens et des journaux de transactions pour retrouver un état antérieur des données avec fiabilité. Les objectifs de délai et de point de reprise applicables à votre déploiement doivent être confirmés dans les engagements de service.
Journaux d’audit détaillés et surveillance de la sécurité
Folderit fournit à vos administrateurs des journaux d’audit détaillés des activités des utilisateurs dans le système. Ils constituent un historique transparent et traçable des actions, pour surveiller les modifications et les accès aux documents. Nous surveillons également en continu les tentatives de connexion afin de détecter et de traiter rapidement les activités suspectes. Cette surveillance contribue à la sécurité, aux exigences de conformité et à l’analyse des activités inhabituelles.
ISO 27001, RGPD, confidentialité et tests d’intrusion réguliers
Folderit s’engage à maintenir un haut niveau de confidentialité et de sécurité des données. Notre certification ISO 27001 témoigne de notre engagement envers un cadre internationalement reconnu de management de la sécurité de l’information. Nous faisons réaliser régulièrement des tests d’intrusion par des spécialistes externes pour repérer et réduire les vulnérabilités potentielles. Folderit propose également un service conforme au RGPD, publie la liste de ses sous-traitants et propose un accord distinct sur le traitement des données (DPA) pour les offres Entreprise. Notre engagement en faveur de la protection des données dès la conception et par défaut vise à protéger vos informations et à les traiter avec le plus grand soin. La sécurité et la confidentialité des données de nos clients restent au cœur de nos mesures de protection.