Sécurité, confidentialité et conformité chez Scamnetic.
Découvrez comment Scamnetic protège vos renseignements, comment nous les utilisons (et ne les utilisons pas), ainsi que l’endroit où consulter nos rapports de conformité et nos documents juridiques.
SOC 2
Rapport disponible sur demande.
Chiffrement
AES-256 au minimum, pour les données en transit et au repos.
Normes de confidentialité
Conforme aux normes américaines, au RGPD et à la Loi européenne sur l’intelligence artificielle (AI Act).
Divulgation des vulnérabilités
Les recherches en sécurité menées de bonne foi sont les bienvenues.
Tout ce que nous faisons repose sur la protection de vos données.
Les gens font appel à Scamnetic lorsqu’une situation leur semble suspecte. Les banques et les entreprises comptent sur nous pour vérifier les paiements avant le transfert des fonds. Ces deux groupes ont un point commun : ils doivent pouvoir compter sur la sécurité des données que nous traitons et sur leur utilisation aux seules fins prévues. Cette page explique comment nous y veillons.
Sécurité
Des mesures de sécurité conformes aux normes de l’industrie protègent nos systèmes, les données qu’ils contiennent ainsi que toutes les connexions entrantes et sortantes.
Confidentialité
Nous recueillons uniquement les renseignements nécessaires, les utilisons exclusivement aux fins prévues et vous donnons le contrôle sur ceux-ci.
Conformité
Nous respectons les exigences réglementaires des banques, des coopératives de crédit et des entreprises de technologie financière que nous servons, et nous sommes en mesure de le démontrer.
Des mesures de sécurité intégrées à chaque étape.
Chiffrement
Les données sont chiffrées en transit et au repos, selon la norme AES-256 au minimum.
Contrôle des accès
L’accès est basé sur les rôles, protégé par l’authentification multifacteur et limité selon le principe du moindre privilège.
Sécurité infonuagique
Notre environnement infonuagique utilise plusieurs couches de sécurité natives d’AWS pour protéger l’infrastructure, les applications et les données.
Surveillance des menaces
Nos systèmes et notre infrastructure font l’objet d’une surveillance continue, avec des alertes automatisées en cas d’activité suspecte ou anormale.
Tests indépendants
Des entreprises indépendantes spécialisées en sécurité effectuent des tests d’intrusion annuels et des évaluations périodiques des vulnérabilités.
Conformité et rapports
Scamnetic est conforme aux exigences SOC 2. Notre état de conformité en temps réel et notre documentation sur la sécurité sont accessibles dans notre portail de confiance, propulsé par Vanta.
La confidentialité intégrée dès le départ.
Nous intégrons la protection de la vie privée à nos produits dès leur conception, et non après coup. Nous respectons les normes américaines, européennes (RGPD et Loi sur l’intelligence artificielle de l’UE) ainsi que d’autres normes internationales en matière de protection des renseignements personnels.
Vos droits
Vous pouvez demander à consulter, à corriger ou à supprimer vos renseignements personnels.
Uniquement les données nécessaires
Nous limitons la collecte de données au strict nécessaire et les anonymisons dans la mesure du possible.
Utilisation transparente
Nous vous expliquons clairement à quelles fins vos données sont utilisées.
Responsabilité
Nous assumons la responsabilité de la gestion des données, y compris celle effectuée par les fournisseurs avec lesquels nous travaillons.
IA responsable
Scamnetic utilise l’intelligence artificielle pour détecter les arnaques et vérifier les paiements. Notre politique en matière d’IA responsable explique comment nous concevons, testons et supervisons ces modèles afin qu’ils soient précis, équitables et explicables.
Vous avez découvert une faille de sécurité?
Nous accueillons favorablement les signalements des chercheurs en sécurité. Si vous découvrez une vulnérabilité, écrivez-nous à [email protected]. Nous confirmerons la réception de votre signalement, vous tiendrons au courant de son traitement et n’engagerons aucune poursuite judiciaire contre les recherches menées de bonne foi et conformément à notre politique de divulgation des vulnérabilités.
