A propos de SOC
En septembre 2022, nous avons reçu notre rapport d'audit sur la conformité SOC 2 d'un auditeur indépendant, garantissant que nous respectons les dernières normes de sécurité. Ce rapport montre à nos clients Entreprise comment nous avons conçu et testé de manière indépendante nos contrôles de sécurité, afin qu'ils soient sûrs que leurs données sont sécurisées. Réaliser des évaluations indépendantes offre aux entreprises clientes et aux utilisateurs finaux une plus grande tranquillité d'esprit.
Principes de confiance SOC 2
Jotform Entreprise respecte les cinq principes de service de confiance SOC 2 : sécurité, disponibilité, intégrité du traitement, confidentialité et respect de la vie privée. Lisez la suite pour plus d'informations sur chaque principe.
-
Sécurité
Jotform garantit que les données de votre formulaire et vos réponses sont protégées contre tout accès non autorisé. Vos données Jotform Entreprise sont hébergées dans des centres de résidence de données locaux conformes à des normes de sécurité élevées. Vous pouvez également ajouter une protection par mot de passe à vos formulaires et vous assurer que toutes les soumissions de formulaires sont chiffrées pour votre sécurité. L'activation de l'authentification multifacteurs (MFA) sur votre compte Jotform Entreprise représente une autre option pour empêcher les pirates de s'emparer de vos données.
-
Disponibilité
Les systèmes Jotform Entreprise ont un SLA de 99,5 % de disponibilité et sont surveillés pour les anomalies 24 heures sur 24, 7 jours sur 7. La santé du serveur et du réseau est gérée pour garantir des performances élevées et des opérations système cohérentes. Le système est conçu pour détecter et atténuer les incidents de sécurité, et en cas de catastrophe, Jotform suit un plan de reprise après sinistre rigoureux.
-
Intégrité du traitement
Jotform suit des politiques et des contrôles stricts pour garantir que l'accès à vos données est limité aux utilisateurs autorisés. En tant que client Entreprise, vous êtes propriétaire de vos données de soumission, qui ne peuvent pas être consultées par le personnel de Jotform sans votre permission. Les données sont stockées dans un format chiffrés et notre traitement des données est conçu pour satisfaire pleinement à la fois les objectifs de votre organisation et les cadres réglementaires.
-
Confidentialité
Chez Jotform, nous protégeons davantage les données de votre entreprise en vous permettant de définir des restrictions d'accès granulaires à la fois sur vos formulaires et sur les soumissions de formulaires. Les formulaires peuvent facilement être protégés par un mot de passe et les soumissions sont chiffrées et disponibles uniquement pour le propriétaire du formulaire par défaut, sauf si vous décidez de les partager avec un autre utilisateur autorisé.
-
Confidentialité
Les solides fonctionnalités de confidentialité de Jotform protègent toute information personnellement identifiable contre tout accès non autorisé. Cela inclut les noms, les numéros de sécurité sociale et les adresses - ainsi que des identifiants tels que la race, l'origine ethnique et les informations de santé - répondant aux mêmes normes de confidentialité requises par des réglementations telles que la HIPAA.
En savoir plus sur la politique de sécurité de Jotform.
Serveurs Jotform conformes à SOC 2
Les clients Entreprise peuvent demander à ce que leurs serveurs soient provisionnés dans notre environnement conforme SOC 2. Cela permet de déployer des formulaires et des applications personnalisés sur notre plateforme hébergée sur des systèmes sécurisés et gérés par Jotform, lesquelles sont conformes à ces contrôles.
Sécurité du serveur physique
Quel que soit le type de données que vous gérez, elles sont en sécurité avec Jotform Entreprise. Les serveurs Jotform sont hébergés dans Google Cloud, ce qui signifie que Google est responsable des contrôles de sécurité physique sur les centres de données hébergeant l'infrastructure de Jotform. Nous sommes fiers de nous associer à des services aussi fiables et nous nous engageons à fonctionner efficacement et à protéger vos données.