La société a nommé un responsable de la sécurité de l'information qui relève directement d'un cadre supérieur de la société.

Un ensemble de politiques et de normes de sécurité de l'information est documenté, approuvé et régulièrement mis à jour.

La société dispose d'une assurance cybernétique.

La vérification des antécédents des nouveaux employés est utilisée lorsque la législation locale le permet.

Les employés de la société s'engagent à respecter les principes de protection de la vie privée et de sécurité de l'information.

Les employés ayant accès aux données personnelles sont soumis à la confidentialité sur la base d'accords de non-divulgation (NDA) ou de clauses équivalentes.

En cas de licenciement, les droits d'accès des employés sont révoqués et un rappel de leurs obligations en matière de sécurité est effectué.

L'entreprise définit des objectifs liés à la sécurité en tant qu'objectifs de l'entreprise et agit pour sensibiliser aux problèmes de sécurité et de confidentialité des informations.

Des sessions de formation et de sensibilisation à la sécurité et à la confidentialité sont organisées périodiquement pour tous les employés.

environnement cloud de l'entreprise est hébergé et pris en charge par AWS. Pour de plus amples informations concernant la sécurité physique, veuillez consulter Contrôles de sécurité AWS.

Les données au repos et en transit sont cryptées à l'aide d'algorithmes de chiffrement de niveau industriel.

Utilisation de pare-feux (réseau et applicatif) et de systèmes d'authentification.

L'accès administratif à l'infrastructure cloud est sécurisé par des mots de passe forts + 2FA activé et un accès à distance via VPN et tunneling SSH.

Séparation complète du réseau de production et des actifs cloud (VPC) des environnements de test et de développement.

L'utilisation de systèmes de détection d'intrusion, à la fois basés sur le réseau (NIDS) et sur l'hôte (HIDS).

Toutes les communications sortantes TCP sont cryptées TLS.

Les données personnelles stockées et traitées par l'entreprise sont sécurisées de manière appropriée conformément aux meilleures pratiques commerciales comparables à celles d'entreprises similaires dans des secteurs similaires.

L'accès aux données personnelles des clients est limité au besoin.

Les mots de passe forts sont appliqués, les mots de passe stockés sont entièrement hachés et cryptés.

Anonymisation ou pseudonymisation des données personnelles et/ou sensibles, le cas échéant, conformément aux besoins techniques ou commerciaux pour fournir le service et/ou se conformer à la loi.

La société ne fournira pas les informations d'identification personnelle et/ou les données commerciales des utilisateurs à moins qu'une vérification appropriée de l'identité du titulaire du compte ne soit établie.

Les données du client ne seront stockées que tant que la société et le client ont un accord actif et aussi longtemps que cela servira aux fins pour lesquelles les données ont été collectées.

Processus sécurisé de suppression des données personnelles avant la fin de la période de conservation et/ou à la demande.

Les sous-traitants sont soumis à un examen de la sécurité et de la confidentialité des informations du fournisseur en fonction de la sensibilité des données et/ou des données personnelles auxquelles ils accèdent et sont tenus de se conformer aux exigences de sécurité des fournisseurs.

Les ordinateurs portables de l'entreprise sont équipés de logiciels anti-malware et antivirus.

Les ordinateurs portables de l'entreprise sont équipés d'une solution de gestion qui applique la politique de sécurité des ordinateurs portables de l'entreprise.

Analyses de vulnérabilité régulières des packages open source (SCA), du code (SAST), des applications Web (DAST) et de l'infrastructure cloud.

Processus de mises à jour logicielles (gestion des correctifs) mis en place pour corriger les vulnérabilités identifiées en temps opportun conformément à l'évaluation des risques.

L'utilisation de systèmes de journalisation, de surveillance et d'alerte.

Systèmes avancés pour atténuer les attaques par déni de service (DoS/DDoS).

L'utilisation de zones de cloud computing à haute disponibilité dans plusieurs zones géographiques.

Les procédures de reprise après sinistre (DR) sont bien documentées et régulièrement revues et mises à jour.

Les sauvegardes régulières sont stockées en toute sécurité dans un environnement cloud distinct et peuvent être restaurées si nécessaire.

Tests d'intrusion périodiques et à la demande.

Duda dispose d'un système de gestion de la sécurité de l'information certifié selon la norme ISO/IEC 27001:2022.

Duda a passé un examen SOC 2 de type II couvrant les critères de sécurité, de disponibilité et de confidentialité des services de confiance pour la plateforme Duda Website Builder.

L'accès à la fonctionnalité d'automatisation du marketing et aux données clients associées est limité en fonction des autorisations autorisées des utilisateurs.

L'automatisation du marketing prend en charge l'enregistrement des activités de campagne et de diffusion ainsi que les contrôles pour gérer les exigences de désinscription et de suppression via des flux de travail pris en charge.

Les données de contact, de campagne, de consentement, de suppression et d'automatisation du marketing associées sont soumises aux contrôles de conservation et de suppression des données applicables.

L'utilisation de services d'intelligence artificielle tiers est soumise aux exigences de Duda en matière de sécurité, de confidentialité et d'évaluation des fournisseurs.

Lorsque les données personnelles des clients sont traitées par des fournisseurs d'IA approuvés, Duda applique une minimisation des données, des contrôles d'accès et des contrôles contractuels et/ou techniques conçus pour empêcher que ces données ne soient utilisées pour former des modèles d'IA à usage général ou multiclients, sauf autorisation expresse contraire.