Sécurité

L'équipe Sécurité informatique d'Emailvision travaille 24h/24, 7 j/7 afin de garantir la sécurité des données critiques à l'entreprise.

La sécurité des données est l'une des priorités absolues d'Emailvision. Emailvision dispose d'une équipe dédiée à la sécurité informatique qui travaille jour et nuit afin de garantir la protection des données critiques à l'entreprise. Il prend des mesures appropriées visant à éviter la perte, ainsi que l'accès non autorisé aux données. Les données clients sont hébergées au sein de la communauté européenne et sont régies et protégées par les lois européennes comptant parmi les plus strictes au monde.

Sécurité de l'infrastructure informatique

Deux centres de données parmi les plus sécurisés du secteur sont utilisés pour héberger l'application et les données clients. Ces deux fournisseurs de datacenters ont obtenu la certification ISO 27001 pour la gestion de la sécurité de l'information et répondent aux exigences de la réglementation SAS 70 définie par la loi Sarbanes-Oxley. Toutes les données personnelles sont cryptées à l'aide d'un algorithme très élaboré (RC4) et transmises aux serveurs d'Emailvision par le biais d'un système sécurisé utilisant le protocole SSL (Secure Sockets Layer). À chaque fois qu'un client se connecte, il doit saisir un identifiant et un mot de passe uniques.

Audits de sécurité

Le Comité de direction d'Emailvision procède chaque mois à la révision et à la validation des politiques de sécurité et des mesures de protection des données. Outre ces tests effectués en interne, Emailvision effectue quatre audits externes par an sur son architecture et son application de sécurité, afin de s'assurer que les niveaux de sécurité des données restent au-dessus des normes du secteur. Ces audits impliquent des tests approfondis de sécurité, d'intrusion et de fiabilité.

Emailvision se conforme aux normes de sécurité suivantes :

OSSTMM (Open Source Security Tests Methodology) concernant les tests de sécurité logique
OWASP (Open Web Application Security Project) concernant la vérification des applications de sécurité
EBIOS pour la qualification et l'analyse du risque
TRUSTe – certification de la protection et du respect de la vie privée