Centre de confiance
ThunderPhone est conforme au RGPD, à la loi HIPAA et au RGPD britannique. Nous documentons nos contrôles, les surveillons en continu et appliquons nos politiques de sécurité sur l’ensemble de la plateforme.
Consultez notre Politique de confidentialité, ainsi que notre Accord sur le traitement des données.
Référentiels de conformité
Comment ThunderPhone répond aux exigences en matière de données personnelles, de respect de la vie privée et d’informations de santé protégées.
GDPR
Définit les exigences relatives au traitement et à la protection des données personnelles des personnes dans l’Union européenne.
HIPAA
Définit les mesures de protection applicables aux États-Unis aux informations de santé protégées traitées pour les clients du secteur de la santé et leurs patients.
UK GDPR
Définit les exigences relatives au traitement et à la protection des données personnelles des personnes au Royaume-Uni.
Mesures de sécurité
107 contrôles documentés couvrent la sécurité du produit, des données, du réseau, de l’application, des terminaux et de l’entreprise. Chacun fait l’objet d’une surveillance continue.
Sécurité du produit
11 contrôles- Revue annuelle des accès à la console de production
- Accès à la base de données de production selon les besoins
- Restriction depuis Internet des accès à la base de données de production et en SSH
- Chiffrement au repos des bases de données clients en production
Sécurité des données
27 contrôles- Formation à la sécurité et à la confidentialité adaptée à chaque fonction
- Nomination d’un responsable de la sécurité de l’information
- Retrait rapide des accès après un départ
- Protection antimalware des terminaux ayant accès aux systèmes critiques
Sécurité du réseau
1 contrôle- Consignes de sécurité réseau pour les systèmes critiques
Sécurité applicative
5 contrôles- Authentification multifacteur pour les systèmes critiques
- Analyses régulières des vulnérabilités de la plateforme
- Expiration automatique des sessions cloud
- Consignes relatives aux mots de passe et à la connexion sécurisée
Sécurité des terminaux
4 contrôles- Inventaire des systèmes d’infrastructure avec responsables désignés
- Politique et contrôles de sécurité des terminaux
- Chiffrement de tous les points de terminaison critiques
- Inventaire des terminaux
Sécurité de l’entreprise
59 contrôles- Normes de conduite professionnelle documentées
- Définition des pouvoirs et responsabilités au sein de l’organisation
- Information du personnel sur ses rôles et responsabilités
- Affectation de personnel qualifié aux fonctions de sécurité
Documents de sécurité
39 politiques et documents complémentaires sont disponibles sur demande. Nous examinons chaque demande avant de les communiquer.
Sous-traitants ultérieurs
Ces prestataires nous aident à faire fonctionner ThunderPhone. Chacun est lié par un accord de traitement des données.
Microsoft AzureInfrastructure cloud
LiveKitInfrastructure de communication
TelnyxTéléphonie
GoogleCloud et intelligence artificielle
StripePaiements19 autres sous-traitants ultérieurs. Consultez la liste complète dans le DPA.