Conformité

Où sont hébergées vos données

Toutes les données de nos clients sont stockées et traitées dans l'UE (Pays-Bas), dans des centres de données Google Cloud certifiés ISO 27001. Retrouvez tous nos sous-traitants ultérieurs et leurs lieux de traitement sur notre Trust Center (en anglais).

RGPD

Chez Caplena, nous nous engageons à protéger les données personnelles et à respecter le Règlement général sur la protection des données (RGPD). Ce règlement, qui s'applique aux entreprises opérant dans l'Union européenne (UE) et à celles qui traitent des données de citoyens de l'UE, fixe des normes strictes en matière de protection des données et de la vie privée. Caplena s'engage à respecter les plus hauts standards de protection des données. Nous avons mis en place des mesures complètes pour que les données personnelles soient traitées conformément aux principes du RGPD.

Principes clés du RGPD

  1. Licéité, loyauté et transparence
    Nous traitons vos données personnelles de manière licite, loyale et transparente. Nos activités de traitement sont clairement décrites, et nous vous informons de manière transparente sur l'utilisation de vos données.

  2. Limitation des finalités
    Nous collectons et utilisons vos données personnelles uniquement pour des finalités déterminées et légitimes. Vos données ne sont pas traitées d'une manière incompatible avec ces finalités.

  3. Minimisation des données
    Nous veillons à ce que les données personnelles que nous collectons soient adéquates, pertinentes et limitées à ce qui est nécessaire à nos finalités. Nous ne collectons pas plus de données que nécessaire.

  4. Exactitude
    Nous prenons des mesures raisonnables pour que les données personnelles que nous détenons soient exactes et à jour. Vous pouvez demander la rectification de toute donnée inexacte.

  5. Limitation de la conservation
    Nous ne conservons vos données personnelles que le temps nécessaire aux finalités pour lesquelles elles ont été collectées. Les données qui ne sont plus nécessaires sont supprimées de manière sécurisée ou anonymisées.

  6. Intégrité et confidentialité
    Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès, divulgation, altération ou destruction non autorisés.

  7. Responsabilité
    Nous tenons un registre de nos activités de traitement et veillons au respect des exigences du RGPD. Nos pratiques en matière de protection des données sont régulièrement revues et mises à jour.

Caplena signe avec chaque client un accord de traitement des données (DPA) incluant les clauses contractuelles types de l'UE. Vous pouvez demander le modèle de DPA et nos mesures techniques et organisationnelles sur notre Trust Center (en anglais).

Pour toute question concernant notre conformité au RGPD ou notre traitement des données personnelles, contactez-nous à info@caplena.com.

Rapport SOC 2 Type II

Qu'est-ce qu'un rapport SOC 2 ?

SOC 2 (System and Organization Controls 2) est une norme d'audit destinée aux entreprises qui traitent des données clients sensibles. Un rapport SOC 2 peut couvrir jusqu'à cinq critères : sécurité, disponibilité, intégrité du traitement, confidentialité et protection de la vie privée.

Caplena dispose d'un rapport SOC 2 Type II, établi par un auditeur indépendant selon les Trust Services Criteria de l'AICPA. Type II signifie que l'auditeur a vérifié que nos contrôles fonctionnaient comme prévu sur une période donnée, et pas seulement à une date précise. Nous sommes audités chaque année.

L'engagement de Caplena pour la sécurité des données

Chez Caplena, la sécurité et la confidentialité de vos données sont une priorité. Notre rapport SOC 2 reflète notre engagement à maintenir des contrôles et des processus robustes pour protéger vos informations. Nous veillons à ce que nos services d'analyse de feedback répondent aux exigences les plus strictes en matière de protection des données.

Ce que couvre notre rapport SOC 2

Notre dernier rapport SOC 2 Type II couvre trois critères Trust Services :

  • Sécurité : vos données sont protégées contre tout accès non autorisé, grâce à des contrôles de gestion des accès, de chiffrement, de surveillance et de réponse aux incidents.

  • Disponibilité : notre plateforme est conçue et surveillée pour rester disponible, avec des sauvegardes et des procédures de restauration testées.

  • Confidentialité : les informations confidentielles sont protégées tout au long de leur cycle de vie, y compris lors de leur suppression sécurisée.

Caplena dispose d’un rapport SOC 2 Type II plutôt que d’une certification ISO 27001. Vos données sont hébergées sur Google Cloud aux Pays-Bas, dans des centres de données certifiés ISO 27001, 27017 et 27018.


Pour en savoir plus sur notre rapport SOC 2 Type II ou en demander une copie, rendez-vous sur notre Trust Center (en anglais).