Sécurité
Sécurité et protection des données à l’échelle de l’entreprise
La sécurité de vos données et de votre entreprise est notre priorité absolue. C’est pourquoi Deel adhère aux normes de sécurité de l’information et de gestion des risques les plus strictes du secteur, grâce à notre infrastructure avancée, à nos certifications de conformité complètes, et plus encore.
Nous répondons aux normes mondiales les plus strictes en matière de sécurité des données
SOC1 (en anglais seulement)
SOC1 certifie que les finances et les contrôles internes, les processus de protection des données et les procédures de sécurité de Deel sont conformes aux normes rigoureuses de l’AICPA.
SOC2
SOC2 valide que les contrôles de Deel relatifs à la sécurité, à la disponibilité, à la confidentialité, à l’intégrité du traitement et à la confidentialité respectent les directives des critères des services de confiance.
SOC3 (en anglais seulement)
SOC3 est un résumé concis et accessible au public de l’adhésion de Deel aux principales normes de sécurité et de confidentialité, sans divulguer de détails techniques.
ISO 27001
Une certification ISO 27001 signifie que Deel a mis en place des systèmes pour gérer les risques liés à la sécurité des données détenues ou traitées par Deel et que ces systèmes sont conformes à toutes les meilleures pratiques et principes établis par la norme internationale.
RGPD
Deel est conforme au RGPD, ce qui garantit le plus haut niveau de protection des données personnelles. Nos processus sont conformes aux réglementations européennes en matière de protection des données, ce qui facilite les opérations transfrontalières.
AES-256
Nous utilisons le chiffrement AES-256 sur toutes les données au repos, ce qui garantit une sécurité de haut niveau en codant les données avec une clé de 256 bits, ce qui les rend pratiquement inexpugnables aux attaques par force brute.
Une infrastructure de données sécurisée, évolutive et fiable
Fiabilité, continuité et protection inégalées
Nous tirons parti d’une infrastructure entièrement hébergée par AWS, avec des opérations principales en Irlande et un site de reprise après sinistre en France, garantissant la robustesse grâce à AWS EKS, aux services gérés et à une ségrégation stricte de l’environnement. La sécurité étant la priorité absolue, nous utilisons une surveillance SOC SIEM 24h/24 et 7j/7.
Des performances fluides à n’importe quelle échelle
Notre architecture basée sur AWS EKS garantit des micro-services évolutifs, en utilisant la mise à l’échelle automatique pour les nœuds et les pods via aws-auto-scaler, karpenter et HPA. Les bases de données à haute disponibilité telles qu’Aurora, PostgreSQL et Redis prennent en charge l’allocation dynamique des ressources pour une évolutivité transparente.
Une infrastructure résiliente, une disponibilité fiable
La haute disponibilité est assurée par un cluster AWS EKS couvrant toutes les zones de disponibilité régionales, des sauvegardes quotidiennes et un placement stratégique de la base de données sur deux zones de disponibilité pour une récupération rapide. L’infrastructure gérée par Terraform et les pratiques CI/CD garantissent la résilience et l’approvisionnement rapide des ressources.
Contrôles d’accès aux données avancés et efficaces
Nos équipes chez Deel utilisent les logiciels et processus de sécurité des données et des appareils les plus récents, les plus sécurisés et les plus efficaces. Nous utilisons les services d’authentification unique (SSO) d’Okta pour la gestion des accès, Jumpcloud pour la gestion des appareils et des outils tels que Lumos, ainsi que des contrôles d’accès basés sur les rôles (RBAC).
Une équipe de confiance
Nous prenons au sérieux notre engagement en matière de sécurité et en faisons une priorité à l’échelle de l’entreprise. Tous les membres de l’équipe Deel sont tenus de suivre une formation trimestrielle sur la conformité à la sécurité et la confidentialité, et les employés qui interagissent avec les données des clients suivent une formation supplémentaire sur la sécurité. De plus, les données des comptes clients sont limitées sur la base du besoin d’en connaître, de sorte qu’il n’y a pas d’exposition inutile aux informations des clients.
Centre de gestion de la confidentialité
Besoin de plus de détails ? Aucun problème.
Notre Trust Center offre des informations détaillées sur nos mesures de sécurité, nos politiques et nos certifications. Accédez à des politiques de sécurité détaillées, à des lettres de certification de conformité et à des informations détaillées sur nos pratiques en matière de protection des données.
