Sécurité et Confidentialité chez Tevalon

Notre Engagement envers la Sécurité des Données

Nous mettons en œuvre une stratégie de sécurité multicouche, adhérant aux meilleures pratiques de l'industrie et tirant parti de technologies de pointe pour protéger vos données contre l'accès non autorisé, la divulgation, l'altération ou la destruction. Notre approche comprend :

• Sécurité Front-End avec Cloudflare

  Nous utilisons Cloudflare, un fournisseur de premier plan reconnu, pour notre sécurité front-end. Les services de Cloudflare fournissent une défense robuste contre diverses menaces cybernétiques, notamment les attaques DDoS, les attaques de bots et les vulnérabilités d'applications web, garantissant que vos interactions avec nos services sont sécurisées. Avant qu'une demande n'atteigne nos serveurs, elle est d'abord examinée et vérifiée par Cloudflare en utilisant leurs solutions de cybersécurité de pointe. Toute demande qui montre des signes d'activité malveillante ou échoue aux vérifications de Cloudflare est bloquée bien avant même d'atteindre nos serveurs d'applications. Vous pouvez en savoir plus sur notre sécurité front-end ici.

• Sécurité Back-End avec Microsoft Azure

  Notre infrastructure back-end est hébergée sur Microsoft Azure, une plateforme cloud de premier plan. Azure offre une suite complète de services de sécurité, incluant la protection avancée contre les menaces, la sécurité réseau et la gestion des identités, qui sont continuellement mis à jour et surveillés.

• Audits de Sécurité Réguliers

  Nous menons des audits de sécurité réguliers et approfondis ainsi que des tests de pénétration. Ces audits nous aident à identifier et traiter proactivement toute vulnérabilité potentielle, garantissant que nos mesures de sécurité restent efficaces et à jour contre les menaces évolutives et mettant en œuvre le principe de défense en profondeur.

• Chiffrement Obligatoire

  Toutes les données, qu'elles soient en transit ou au repos, sont soumises à des protocoles de chiffrement fort. Cela signifie que lorsque vos données se déplacent entre votre appareil et nos serveurs, elles sont chiffrées (utilisant des protocoles sécurisés tels que HTTPS ou SSH) et lorsqu'elles sont stockées sur nos systèmes, elles sont également chiffrées.

  1. Our DNS security can be verified here.
  2. Our HTTPS security can be verified here.

Notre Engagement envers la Confidentialité des Données

Tevalon s'engage pleinement à défendre les droits à la confidentialité de nos utilisateurs, en stricte adhérence au Règlement Général sur la Protection des Données du Royaume-Uni (UK GDPR), qui reflète le RGPD de l'UE. Notre cadre de confidentialité repose sur les principes fondamentaux de transparence, responsabilité et contrôle utilisateur. Nous assurons la conformité par :

• Traitement Licite, Équitable et Transparent: Nous traitons les données personnelles de manière licite, équitable et transparente. Cela inclut vous informer clairement sur les données que nous collectons, pourquoi nous les collectons et comment nous les utilisons.
• Limitation des Finalités: Nous collectons les données personnelles uniquement pour des finalités spécifiées, explicites et légitimes et ne les traitons pas de manière incompatible avec ces finalités.
• Minimisation des Données: Nous collectons uniquement les données personnelles qui sont adéquates, pertinentes et limitées à ce qui est nécessaire par rapport aux finalités pour lesquelles elles sont traitées.
• Exactitude: Nous prenons toutes les mesures raisonnables pour garantir que les données personnelles sont exactes et, si nécessaire, tenues à jour.
• Limitation de la Conservation: Nous conservons les données personnelles sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles les données personnelles sont traitées.
• Intégrité et Confidentialité: Nous traitons les données personnelles d'une manière qui garantit une sécurité appropriée des données personnelles, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts accidentels, en utilisant des mesures techniques ou organisationnelles appropriées.
• Droits des Utilisateurs: Nous respectons et facilitons vos droits en tant que personne concernée sous UK GDPR, incluant votre droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition au traitement.
• Commentaires Anonymes: Dans les cas où des commentaires anonymes sont demandés et collectés, nous nous assurons qu'ils restent anonymes en ne collectant pas ou en ne traitant pas les données qui peuvent être utilisées pour dés-anonymiser les commentaires anonymes collectés, sous réserve de restrictions techniques.

En mettant en œuvre ces mesures de sécurité et en adhérant aux exigences UK GDPR, nous fournissons une plateforme sécurisée et digne de confiance pour tous nos utilisateurs. Votre confidentialité et la sécurité de vos données sont nos priorités les plus élevées et vous pouvez toujours nous contacter à security-and-privacy@tevalon.ai si vous avez des questions ou des demandes.