SOC 2 Type II
SocialHub.AI dispose d'une attestation SOC 2 Type II — un audit indépendant de nos contrôles sur l'ensemble des cinq critères de services de confiance, testé sur une période d'exploitation. Le rapport complet est disponible pour les clients et prospects sous accord de confidentialité.
Comment nous respectons chaque critère
Les critères des Services de Confiance couvrent cinq domaines. Voici comment la plateforme les prend en charge.
Sécurité (Critères communs)
- ✓Contrôle d’accès basé sur les rôles avec le principe du moindre privilège par défaut, appliqué à chaque requête.
- ✓Authentification unique (SSO) et authentification multifacteur pour l'accès administratif.
- ✓Chiffrement en transit (TLS) et au repos, avec chiffrement au niveau des champs pour les données personnelles.
- ✓Protection du réseau : passerelles authentifiées, limitation du débit et défenses contre la falsification de requêtes côté serveur.
- ✓Un cycle de développement sécurisé : contrôles automatisés, analyse des dépendances et des secrets, et modifications validées.
Disponibilité
- ✓Base de données gérée avec sauvegardes automatisées et restauration à un point précis dans le temps.
- ✓Traitement des tâches résilient avec tentatives de nouvelle exécution, baux et arrêt propre.
- ✓Contrôles d'intégrité et surveillance continue des services.
- ✓Objectifs de récupération documentés et tests de restauration périodiques.
Intégrité du traitement
- ✓Une source unique et fiable de données pour vos indicateurs de performance : fini les calculs ad hoc et sujets à des dérives.
- ✓Traitement idempotent des commandes, des membres, des coupons et des reçus, afin qu'un événement ne soit jamais compté deux fois.
- ✓Reporting honnête : les résultats de la campagne sont rapportés sans allégations statistiques fabriquées.
Confidentialité
- ✓Les données personnelles sont chiffrées avec des clés uniques pour chaque enregistrement et ne sont consultables que via des index anonymes préservant la confidentialité.
- ✓Les champs sensibles sont masqués dans le tableau de bord et expurgés des journaux et événements.
- ✓L’accès aux données confidentielles est soumis au moindre privilège et audité.
Confidentialité
- ✓Consentement versionné avec historique des modifications uniquement, appliqué lors de l'envoi par e-mail, SMS et notifications push.
- ✓Exportation et suppression des accès des personnes concernées, avec un manifeste de couverture transparent.
- ✓Les fenêtres de rétention sont gérées par une source unique et conformes à la politique publiée.
Amélioration continue
La sécurité est un processus continu, et non une étape ponctuelle. Nous renforçons constamment nos contrôles d'accès, de surveillance et de résilience, effectuons des revues d'accès et des tests de récupération périodiques, et procédons à des audits réguliers pour maintenir notre attestation.
Demandez notre rapport SOC 2
Le rapport complet de type II est disponible sous accord de confidentialité. Notre équipe de sécurité peut accompagner vos auditeurs dans la compréhension des contrôles et des preuves.
Contacter l'équipe de sécurité