Sécurité

Sécurité De Niveau Entreprise Et Protection Des Données

La protection de vos données et de votre activité est notre priorité absolue. C’est pourquoi Deel respecte les normes les plus strictes en matière de sécurité de l’information et de gestion des risques du secteur, garanties par notre infrastructure avancée, notre Conformité complète et bien plus encore.

Nous Respectons Les Normes Mondiales Les Plus Strictes En Matière De Sécurité Des Données

SOC1

SOC1 certifie que les états financiers et les contrôles internes de Deel, les processus de protection des données et les procédures de sécurité répondent aux normes rigoureuses de l'AICPA.

SOC2

SOC2 valide que les contrôles de Deel relatifs à la sécurité, à la disponibilité, à la confidentialité, à l'intégrité des traitements et à la vie privée sont conformes aux directives des Trust Services Criteria.

SOC3

SOC3 est un résumé concis et accessible au public de la conformité de Deel aux principales normes de sécurité et de confidentialité, sans divulguer de spécificités techniques.

ISO 27001

La certification ISO 27001 signifie que Deel a mis en place des systèmes pour gérer les risques liés à la sécurité des données détenues ou traitées par Deel et que ces systèmes respectent les bonnes pratiques et principes définis par la norme internationale.

RGPD

Deel est conforme au RGPD — garantissant le plus haut niveau de protection des données personnelles. Nos processus sont alignés sur la réglementation européenne en matière de protection des données, facilitant les opérations transfrontalières.

AES-256

Nous utilisons le chiffrement AES-256 pour toutes les données au repos, garantissant une sécurité de premier ordre en encodant les données avec une clé de 256 bits, les rendant pratiquement imperméables aux attaques par force brute.

Infrastructure De Données Sécurisée, Évolutive Et Fiable

Fiabilité inégalée, continuité et protection

Nous utilisons une infrastructure entièrement hébergée sur AWS, avec des opérations principales en Irlande et un site de reprise après sinistre en France, garantissant la robustesse grâce à AWS EKS, des services managés et une stricte séparation des environnements. La sécurité étant la priorité, nous employons une surveillance SIEM/SOC 24/7.

Performance fluide à toutes les échelles

Notre architecture basée sur AWS EKS assure des microservices évolutifs, en utilisant l'auto-scaling des nœuds et des pods via aws-auto-scaler, karpenter et HPA. Des bases de données à haute disponibilité comme Aurora PostgreSQL et Redis prennent en charge l'allocation dynamique des ressources pour une montée en charge transparente.

Infrastructure résiliente, disponibilité fiable

La haute disponibilité est assurée par un cluster AWS EKS couvrant toutes les zones de disponibilité régionales, des sauvegardes quotidiennes et un placement stratégique des bases de données sur deux zones de disponibilité pour une récupération rapide. Une infrastructure gérée avec Terraform et des pratiques CI/CD garantit la résilience et un approvisionnement rapide des ressources.

Contrôles d’accès aux données avancés et efficaces

Nos équipes chez Deel utilisent les logiciels et processus de sécurité des données et des appareils les plus récents, sûrs et efficaces. Nous utilisons les services d’authentification unique Okta (SSO) pour la gestion des accès, Jumpcloud pour la gestion des appareils, et des outils comme Lumos, ainsi que des contrôles d’accès basés sur les rôles (RBAC).

Une équipe à laquelle vous pouvez faire confiance

Nous prenons notre engagement en matière de sécurité au sérieux et le mettons en priorité à l’échelle de l’entreprise. Tous les membres des équipes Deel doivent suivre une formation trimestrielle sur la conformité en matière de sécurité et la confidentialité, et les employés qui traitent des données clients suivent des formations de sécurité complémentaires. De plus, les données de compte client sont accessibles uniquement selon le principe du besoin d’en connaître, afin d’éviter toute exposition inutile aux informations client.

Centre de confiance

Besoin de plus de détails ? Aucun problème.

Notre Trust Center propose des informations détaillées sur nos mesures de sécurité, nos politiques et nos certifications. Accédez à des politiques de sécurité détaillées, des lettres de certification de conformité et des informations approfondies sur nos pratiques de protection des données.