La sécurité chez Certify

Certify détient des données personnelles pour les organisations qui l'utilisent et pour toutes les personnes qui reçoivent une attestation. Voici comment nous les protégeons.

Certifications et conformité

• Certification Cyber Essentials Plus. Nos mesures de sécurité sont testées de manière indépendante dans le cadre de ce dispositif soutenu par le gouvernement britannique.

• Centre de données SOC2. Nos bases de données sont hébergées dans un centre de données certifié SOC2.

• Audits de données annuels. Nos mesures de sécurité et de protection des données sont auditées chaque année, en interne et de manière indépendante.

• Conformité au RGPD et à la LGPD. Nous respectons le RGPD britannique (UK GDPR), le RGPD de l'UE et la LGPD brésilienne.

• Tests d'intrusion. Nous testons régulièrement la résistance de nos systèmes aux attaques.

• Open Badges 2.0. Nos attestations suivent la norme Open Badges 2.0, et la prise en charge d'Open Badges 3.0 sera bientôt disponible.

Où vos données sont conservées

Nos bases de données sont hébergées par Digital Ocean. Nous faisons appel à un petit nombre d'autres fournisseurs de confiance pour faire fonctionner notre service. Chaque fournisseur est contractuellement tenu de protéger les données personnelles et de ne pas les vendre ni les transmettre. Nous ne vendons jamais de données personnelles.

Accès aux données

Nous appliquons un contrôle d'accès basé sur les rôles : le personnel de Certify ne peut voir des données personnelles que lorsque ses fonctions l'exigent.

Protéger votre compte

• Activez l'authentification à deux facteurs pour tous les membres de votre équipe.

• Donnez à chaque collègue ses propres identifiants de connexion. Consultez Comment gérer les membres de l'équipe.

• Les clients Premium peuvent utiliser l'authentification unique (SSO).

Protéger vos attestations

Chaque attestation est enregistrée sur une blockchain et dispose d'une page de vérification publique : chacun peut donc vérifier qu'elle est authentique, et elle est très difficile à falsifier. Consultez Comment d'autres personnes peuvent-elles vérifier que mon attestation est authentique ?

Plus d'informations

• Notre politique de confidentialité explique quelles données nous collectons et pourquoi.

• Pour les organisations, consultez RGPD et protection des données chez Certify.

• Les destinataires qui souhaitent que leurs données soient supprimées peuvent consulter Mes données personnelles et le « droit à l'oubli ».

• Si vous avez besoin de notre documentation de sécurité pour un processus d'achat ou une évaluation de sécurité, contactez-nous.