En tant que plateforme de gestion de l'expérience omnicanale, SurveySparrow croit fermement au pouvoir des meilleures expériences et permet aux entreprises de toutes tailles et de tous secteurs d'affiner l'expérience de leurs clients, de leurs employés et de leurs produits en utilisant un système unique.
Étant donné que SurveySparrow permet une gamme de cas d'utilisation critiques et sensibles pour nos clients, nous considérons la protection de la vie privée et des données comme les fonctions essentielles de notre plateforme et du développement de nouvelles fonctionnalités. Nous nous conformons aux normes de sécurité les plus élevées sans compromis.
Proposé par l'American Institute of Certified Public Accountants (AICPA), le SOC 2 Type II est un cadre de reporting complet qui définit et met en avant les critères de gestion des données des clients sur la base de cinq « principes de service de confiance » : intégrité du traitement, disponibilité, respect de la vie privée, sécurité et confidentialité. SOC2 assure une gestion sécurisée des données confiées par les clients de SurveySparrow afin de protéger leur vie privée et leurs intérêts.
ISO/IEC 27001:2022, une norme internationalement reconnue pour la mise en œuvre d'un système de gestion de la sécurité de l'information (SGSI) garantissant la confidentialité, l'intégrité et la disponibilité des informations au sein de l'organisation.
L'HIPAA est une législation fédérale qui prévoit des dispositions en matière de confidentialité des données et de sécurité pour la protection des informations personnelles sur la santé (PHI) détenues ou transmises par les entités couvertes/associés commerciaux.
Le GDPR est la loi stricte de l'Union européenne (UE) sur la protection des données qui établit des normes pour les organisations qui collectent, traitent ou stockent des informations sur les personnes de l'UE/les personnes concernées.
Découvrez la puissance de l'intégration transparente avec SurveySparrow. Notre certification avec Microsoft 365 garantit que nous répondons aux normes les plus strictes en matière de sécurité, de conformité et de compatibilité, ce qui vous permet de disposer d'une plateforme fiable et efficace pour créer et diffuser des enquêtes.
Le CCPA est une législation historique qui renforce les droits des résidents californiens en matière de confidentialité des données en leur donnant le contrôle des données personnelles collectées, traitées et/ou divulguées par les entreprises.
La certification Cyber Essentials démontre notre engagement envers des pratiques de cybersécurité robustes, conformes à une norme soutenue par le gouvernement britannique pour protéger les systèmes et les données contre les menaces en ligne les plus courantes. Les systèmes de SurveySparrow ont été audités de manière indépendante par un évaluateur agréé par l'IASME, garantissant que les contrôles de sécurité requis ont été correctement mis en œuvre à l'échelle de l'organisation et de ses réseaux.
CSA STAR Level 1 est une certification d'autoévaluation de la Cloud Security Alliance destinée aux fournisseurs de services cloud afin de démontrer la transparence de leur sécurité. Elle implique de remplir le questionnaire Consensus Assessments Initiative (CAIQ) basé sur la Cloud Controls Matrix.
SurveySparrow gère la sécurité de son application et des données de ses clients. Toutefois, l'approvisionnement et la gestion de l'accès à un compte individuel sont laissés à la discrétion des propriétaires de ce compte.
Les modifications apportées à l'application, au contenu web, à l'infrastructure et aux processus de déploiement sont documentées dans le cadre d'un processus de contrôle interne des modifications. L'examen de sécurité impose que chaque version soit conforme aux politiques internes du SMSI de l'entreprise.
Notre produit collecte des informations limitées sur les clients - nom, numéro de téléphone et adresse e-mail - qui sont conservées pour la création de compte. À des fins de paiement, des informations de acturation telles que le nom, le numéro de téléphone, l'adresse de facturation et les détails de la carte de crédit sont demandées et conservées par le processeur de paiement conforme aux normes PCI de SurveySparrow.
Les données au repos sont chiffrées à l'aide des standards AES-256 bits (force de clé - 1024), avec des clés gérées par le service de gestion des clés AWS. Les données en transit sont chiffrées à l'aide des protocoles cryptographiques sécurisés TLS.
Les journaux d'application sont conservés pendant un an. La sauvegarde des données des clients est effectuée de deux manières :
Le centre de développement de SurveySparrow à Cochin est protégé 24 heures sur 24 et 7 jours sur 7 par les services de sécurité du gouvernement, tant au niveau des locaux que des étages, afin de garantir que seules les personnes autorisées ont accès à l'immeuble et aux bureaux de SurveySparrow.Des barrières et des gardes sécurisent les locaux de l'immeuble. Le rez-de-chaussée est équipé d'agents de sécurité et de lecteurs biométriques pour autoriser l'entrée des personnes. Les employés n'ont accès aux bureaux qu'après avoir obtenu une autorisation au moyen d'une pièce d'identité délivrée par le gouvernement. Les endroits critiques des bureaux ne sont accessibles qu'aux personnes autorisées.
Les documents de haute importance sont stockés dans des armoires accessibles uniquement aux personnes autorisées. Les locaux sont bien équipés de caméras de surveillance, et leurs enregistrements sont périodiquement surveillés par des individus autorisés. Des alarmes incendie et des sprinklers automatiques sont installés pour détecter et limiter les dégâts en cas improbable d'incendie.
L'équipe de direction présente sur place organise régulièrement des exercices d'évacuation incendie afin de sensibiliser les employés aux procédures d'évacuation d'urgence.Une politique a été mise en place pour approuver et réglementer l'accès des visiteurs au bâtiment. Les locaux disposent d'une alimentation électrique 24h / 24 et 7j / 7, soutenue par un système d'alimentation de secours pour garantir un fonctionnement fluide en cas improbable de panne électrique.
SurveySparrow héberge son application et ses données sur Amazon Web Services, un leader de l'industrie, dont les centres de données ont été rigoureusement testés en matière de disponibilité, de sécurité et de continuité des activités.
Tous les produits de SurveySparrow sont hébergés sur Amazon Web Services. L'infrastructure des serveurs d'applications et des bases de données est gérée et entretenue par le fournisseur de services en cloud. Chez SurveySparrow, nous employons une approche multidimensionnelle de la sécurité des applications, afin de garantir que chaque processus, de l'ingénierie au déploiement, en passant par l'assurance qualité et l'architecture, adhère à nos normes de sécurité les plus strictes.
Dans cette section, la sécurité du réseau est examinée en détail du point de vue du centre de développement et du réseau où l'application est hébergée.
Le réseau de SurveySparrow, où les mises à jour sont développées, déployées, contrôlées et gérées, est sécurisé par des logiciels antivirus et des pare-feu de qualité, afin de fournir des alertes actives en cas de menace ou d'incident et de protéger les systèmes d'information internes contre les intrusions. Les journaux du pare-feu sont stockés et examinés à intervalles réguliers. L'accès à l'environnement de production se fait via SSH et l'accès à distance n'est possible que via le réseau du bureau. Des journaux d'audit sont générés pour chaque session d'utilisateur à distance et examinés. En outre, l'accès aux systèmes de production se fait toujours par le biais d'un mécanisme d'authentification à plusieurs facteurs.
Tous les produits de SurveySparrow sont hébergés sur Amazon Web Services. L'infrastructure des serveurs d'applications et des bases de données est gérée et entretenue par le fournisseur de services en cloud. Chez SurveySparrow, nous employons une approche multidimensionnelle de la sécurité des applications, afin de garantir que chaque processus, de l'ingénierie au déploiement, en passant par l'assurance qualité et l'architecture, adhère à nos normes de sécurité les plus strictes.
SurveySparrow comprend que des procédures formelles, des contrôles et des responsabilités bien définies doivent être mis en place pour assurer la sécurité et l'intégrité des données.L'entreprise dispose de processus transparents de gestion des changements, de mécanismes de repli et de procédures d'enregistrement et de surveillance qui ont été mis en place dans le cadre de ses instructions de sécurité opérationnelle.Un comité de sécurité de l'information est présent pour superviser et approuver les politiques de sécurité à l'échelle de l'organisation.
La sécurité opérationnelle commence dès le recrutement d’un ingénieur jusqu’à la formation et l’audit de ses produits de travail. Nous effectuons des vérifications standard des antécédents (y compris la vérification des diplômes) pour tous les nouveaux employés. Chaque employé reçoit une formation approfondie sur les politiques de sécurité de l’information de l’entreprise et doit signer qu’il a lu et compris ces politiques liées à la sécurité. Les informations confidentielles de l’entreprise sont accessibles uniquement à certains employés autorisés de SurveySparrow.
Il est impératif que les employés signalent toute activité ou menace suspecte observée.L’équipe RH prend des mesures disciplinaires contre les employés qui enfreignent les politiques de sécurité de l’organisation.Les incidents de sécurité, tels que les violations et les vulnérabilités potentielles, peuvent être signalés par les clients à l’adresse: support@surveysparrow.com.
SurveySparrow maintient une base de données de tous les systèmes d’information utilisés par les employés à des fins de développement dans un service d’assistance interne, aidé par un logiciel de détection automatique qui suit les modifications apportées à ces systèmes et leurs configurations. Seuls des logiciels autorisés et sous licence sont installés par les employés. Aucun tiers ou sous-traitant ne gère les logiciels ou les installations d’information, et aucune activité de développement n’est externalisée. Tous les systèmes d’information des employés sont autorisés par la direction avant leur installation ou utilisation.
Nous employons un consultant en sécurité externe pour effectuer des tests d’intrusion afin de tester la résilience de l’application hébergée. Ces tests sont toujours réalisés dans un système dupliqué, équivalent sur le plan architectural, sans aucune donnée client réelle. Le système de production n’est jamais soumis à de tels tests. Si un individu tente de réaliser un tel test dans l’environnement de production, il sera détecté comme une interférence, et l’adresse IP source sera bloquée. Une alerte sera alors envoyée aux équipes DevOps et Sécurité qui rectifieront le problème.
L’entreprise dispose d’un avis de confidentialité, approuvé par un conseiller juridique interne, disponible publiquement à l’adresse suivante : https://surveysparrow.com/legal/privacy-policy. La passerelle de paiement utilisée par SurveySparrow est conforme aux normes PCI.
Si vous pensez avoir découvert un problème lié à la sécurité, veuillez le signaler à l'adresse security@surveysparrow.com. N'hésitez pas à nous contacter à la même adresse pour toute question.
