Centre de confiance

Une sécurité et une conformité vérifiables

Comment SVDY protège vos données, les audits que nous menons et les documents nécessaires aux revues fournisseurs.

Faits clés

Hébergement

AWS us-east-1 (multi-AZ)

Chiffrement au repos

AES-256 (RDS, S3, EBS)

Chiffrement en transit

TLS 1.2+ partout

Conservation des journaux d'audit

7 jours (Free) / 1 an (Starter+) / 3 ans (Pro+)

Droits des personnes concernées (RGPD)

Export · Effacement · Rectification (interface admin)

Résidence des données

us-east-1 aujourd'hui ; UE + APAC sur Enterprise (2027)

Sauvegardes

Snapshots quotidiens, rétention 30 jours

Objectif de disponibilité

99,95 % (AWS Multi-AZ)

Documents + engagements

Sous-traitants

Les services tiers utilisés par svdy pour fournir le produit. Liste publique mise à jour à chaque évolution de la stack.

Voir la liste →

Avenant de traitement des données

Modèle de DPA conforme à l'article 28 du RGPD disponible pour les clients en juridictions réglementées. Signature sur demande.

Demander le DPA →

SOC 2 Type II

Visé pour le T1 2027. Calendrier public avec étapes — sélection de l'auditeur, collecte des preuves, rapport.

Voir le calendrier →

Aperçu de la sécurité

Architecture AWS multi-AZ, chiffrement au repos et en transit, contrôle d'accès, journaux d'audit, gestion des incidents.

En savoir plus →

Conformité réglementaire

Notre programme de conformité suit le cadre réglementaire qui s'applique aux données de gestion du personnel : RGPD (UE), CCPA/CPRA (Californie), PIPL (pour les PME étrangères ayant du personnel en Chine continentale) et les référentiels sectoriels habituels ISO / SOC 2.

Voir le programme complet de conformité

Vous avez un questionnaire de sécurité ?

Nous répondons aux demandes d'évaluation fournisseurs sous 3 jours ouvrés, y compris CAIQ-Lite et formulaires personnalisés. Envoyez le document, recevez une réponse signée.

Écrire à security@svdy.com