Conformité
Conçu pour votre sécurité
La confiance des clients et la sécurité des données sont au cœur de tout ce que nous faisons chez Light. De la façon dont nous construisons nos produits à la façon dont nous considérons les données de nos clients. Découvrez ici comment nous protégeons vos données.
Les standards de sécurité les plus exigeants du secteur
SOC 2 Type II
Light est conforme SOC 2 Type II, ce qui signifie que la façon dont nous traitons et stockons les données de nos clients est sécurisée et protégée, selon les standards définis par l'AICPA.
Certifié ISO
Tous les serveurs de Light sont certifiés ISO. De plus, les sauvegardes sont réparties sur différents sites pour renforcer la sécurité et la résilience des données.
Sécurisé par SSL
Nous sécurisons notre base de code et le chiffrement SSL protège en plus vos données contre un large éventail d'attaques, pour garantir la sécurité de vos informations.
Authentification
Grâce à une technologie d'authentification de pointe, nous proposons l'authentification multifacteur et les permissions par rôle en standard.
Les bonnes pratiques du développement logiciel sécurisé
Light est construit par une équipe d'ingénieurs ayant une solide expérience de la sécurité de niveau bancaire acquise chez Pleo, et nous nous engageons à appliquer les mêmes standards élevés à Light en tant qu'entreprise de données.
Cela vaut pour les opérations, le produit et le développement de Light, que nous avons construits avec des environnements de staging et de production, des identifiants chiffrés séparés du code, et une « infrastructure as code » qui facilite l'audit et permet un accès finement contrôlé aux ressources cloud.
De plus, nous utilisons toujours l'authentification à deux facteurs et des générateurs de mots de passe sécurisés en interne.
Conforme au RGPD (& CCPA)
Light est conçu pour ne stocker aucune information personnelle identifiable pendant la synchronisation des données. Nous savons qu'il est important de respecter les pratiques modernes de protection de la vie privée, et nous n'avons aucun intérêt ni au stockage ni au profilage des données, car nous existons pour faire circuler les données, pas pour les stocker.
Voici le lien vers notre page Confidentialité.
Pour l'ensemble des contrôles, nos sous-traitants et la marche à suivre pour demander les rapports SOC 1 et SOC 2, consultez le Trust Center.
Données chiffrées en transit & au repos
Light utilise des versions récentes de SSL et TLS pour toutes les connexions entre systèmes.
De votre navigateur à l'application Light, de nos serveurs à votre ERP ou à votre application SaaS, ainsi qu'en interne entre nos propres services et bases de données. Notre application back-end principale est hébergée dans notre déploiement AWS conforme HIPAA.
Notre système d'authentification, lui aussi entièrement chiffré, est assuré par la solution de niveau entreprise Auth0. Construit sur l'infrastructure cloud la plus sécurisée au monde, Light tourne sur Amazon Web Services (AWS). Nous hébergeons nos serveurs dans l'Union européenne et ne travaillons qu'avec des fournisseurs cloud dont les centres de données sont certifiés SOC 2 et ISO 27001.
Ces fournisseurs cloud garantissent un niveau de sécurité physique et réseau de premier ordre pour les serveurs de Light et nous aident à faire en sorte que nos logiciels serveur soient toujours à jour et protégés contre toute menace nouvellement découverte.
Le moindre privilège nécessaire pour traiter les données
Light n'a pas besoin d'un accès super-utilisateur à vos données financières, et ne demandera que le minimum de scopes OAuth nécessaires à vos applications SaaS pour fournir la solution Light. Les secrets, nous les stockons avec AWS Secrets Manager, une solution de niveau entreprise conforme à la fois PCI et SOC 2.
Vous trouverez plus d'informations sur notre page Confidentialité.
Cette page sécurité sera mise à jour et modifiée périodiquement, ainsi que lorsque des changements de la législation et des pratiques applicables en matière de protection des données l'exigent ; Light vous recommande donc de vous tenir informé de ces changements.