Sécurité

Sécurité de niveau entreprise et protection des données

La protection de vos données et de votre entreprise est notre priorité absolue. C'est pourquoi Deel se conforme aux normes les plus strictes en matière de sécurité de l'information et de gestion des risques du secteur, grâce à notre infrastructure avancée, à nos certifications complètes en matière de conformité et plus encore.

Nous respectons les principales normes mondiales en matière de sécurité des données

SOC1

SOC1 certifie que les états financiers et les contrôles internes de Deel, les processus de protection des données et les procédures de sécurité répondent aux rigoureux standards de l'AICPA.

SOC2

SOC2 atteste que les contrôles de Deel relatifs à la sécurité, la disponibilité, la confidentialité, l'intégrité du traitement et la vie privée respectent les directives des Trust Services Criteria.

SOC3

SOC3 est un résumé concis et public du respect par Deel des principaux standards de sécurité et de confidentialité, sans divulguer de détails techniques.

ISO 27001

La certification ISO 27001 signifie que Deel a mis en place des systèmes pour gérer les risques liés à la sécurité des données détenues ou traitées par Deel et que ces systèmes respectent les meilleures pratiques et principes établis par la norme internationale.

RGPD

Deel est conforme au RGPD — garantissant le plus haut niveau de protection des données personnelles. Nos processus sont alignés sur la réglementation européenne en matière de protection des données, facilitant les opérations transfrontalières.

AES-256

Nous utilisons le chiffrement AES-256 pour toutes les données au repos, garantissant une sécurité de premier ordre en encodant les données avec une clé de 256 bits, les rendant pratiquement imperméables aux attaques par force brute.

Infrastructure de données sécurisée, évolutive et fiable

Fiabilité, continuité et protection inégalées

Nous utilisons une infrastructure entièrement hébergée sur AWS, avec des opérations principales en Irlande et un site de reprise après sinistre en France, garantissant la robustesse grâce à AWS EKS, des services managés et une stricte séparation des environnements. La sécurité étant la priorité, nous employons une surveillance SIEM/SOC 24/7.

Des performances fluides à toute échelle

Notre architecture basée sur AWS EKS assure des microservices évolutifs, en utilisant l'auto-scaling des nœuds et des pods via aws-auto-scaler, karpenter et HPA. Des bases de données à haute disponibilité comme Aurora PostgreSQL et Redis prennent en charge l'allocation dynamique des ressources pour une montée en charge transparente.

Infrastructure résiliente, disponibilité fiable

La haute disponibilité est assurée par un cluster AWS EKS couvrant toutes les zones de disponibilité régionales, des sauvegardes quotidiennes et un placement stratégique des bases de données sur deux AZ pour une récupération rapide. Une infrastructure gérée avec Terraform et des pratiques CI/CD garantit résilience et provisioning rapide des ressources.

Contrôles d'accès aux données avancés et efficaces

Nos équipes chez Deel utilisent les logiciels et processus de sécurité des données et des appareils les plus récents, les plus sûrs et les plus efficaces. Nous utilisons les services d'authentification unique Okta (SSO) pour la gestion des accès, Jumpcloud pour la gestion des appareils, et des outils comme Lumos, ainsi que des contrôles d'accès basés sur les rôles (RBAC).

Une équipe à laquelle vous pouvez faire confiance

Nous prenons notre engagement envers la sécurité très au sérieux et en faisons une priorité à l'échelle de l'entreprise. Tous les membres de l'équipe Deel doivent suivre une formation trimestrielle sur la Conformité en matière de sécurité et la confidentialité, et les employés qui manipulent des données clients suivent des formations de sécurité complémentaires. De plus, les données de comptes clients sont restreintes selon le principe du besoin de connaître afin d'éviter toute exposition inutile aux informations client.

Centre de Confiance

Besoin de plus de détails ? Aucun problème.

Notre Trust Center propose des informations détaillées sur nos mesures de sécurité, nos politiques et nos certifications. Accédez à des politiques de sécurité détaillées, des lettres de certification de conformité et des informations approfondies sur nos pratiques de protection des données.