Ce programme de mesures de sécurité ("Mesures de Sécurité") fait partie du contrat-cadre de services de Kestya et décrit les standards et pratiques que Kestya maintient pour protéger les systèmes, les données, les Services et les Données Personnelles des Clients.
Kestya s'engage à mettre en œuvre des mesures de sécurité organisationnelles et techniques raisonnables pour protéger les données contre l'accès non autorisé ou accidentel, la perte, l'altération, la divulgation ou la destruction.
Les Mesures de Sécurité sont sujettes à des évolutions techniques. Kestya peut les mettre à jour sans dégrader la sécurité globale des services fournis.
1. Rôles des parties
Kestya maintient un programme de sécurité de l'information conçu pour protéger ses systèmes, les données, et les services, y compris les données personnelles des clients. Les clients sont responsables de déterminer si ces mesures de sécurité répondent à leurs exigences et obligations légales en vertu des lois sur la protection des données.
2. Mises à jour des mesures de sécurité
Le client reconnaît que les mesures de sécurité sont sujettes à des progrès techniques et à des évolutions, et que Kestya peut mettre à jour ou modifier ces mesures de sécurité de temps à autre, à condition que ces mises à jour et modifications n'entraînent pas une dégradation de la sécurité globale des Services achetés par le client.
3. Description des mesures de sécurité
3.1 Sécurité des données
- Hébergement des données : Les données des clients sont hébergées par Scaleway conforme aux normes de sécurité telles que SOC2 et ISO 27001.
- Sauvegarde des données : Sauvegarde complète chaque jour.
- Certification de sécurité de Kestya : À ce jour, notre entreprise ne détient pas de certifications officielles concernant la sécurité de ses systèmes d'information ou de ses services.
- Chiffrement des données : Les données sont chiffrées au repos avec AES-256 et en transit avec TLS 1.2 ou supérieur.
- Effacement des données : Les clients de Kestya sont responsables de la gestion de leurs données et peuvent demander leur suppression sous certaines conditions légales.
- Sécurité physique : La sécurité physique est assuré par Scaleway.
- Pseudonymisation : Identifiant numérique unique généré automatiquement lors de la création d’un compte.
- Anonymisation : Les données sont transformées de manière à ce qu'il soit impossible de retracer l'identité des individus concernés.
- Rate limiting : Pour contrer les attaques de brut force.
3.2 Sécurité des applications
- Gestion des mots de passe : Les mots de passe sont stockés sous forme cryptée et ne sont jamais conservés sous forme de texte en clair. Nous utilisons des méthodes de hachage sécurisées et conformes aux standards de l'industrie pour protéger vos informations d'identification.