Sécurité & conformité

Votre sécurité est notre priorité

Nous utilisons des mesures de sécurité de pointe pour protéger vos données et garantir des transactions sûres.

Certifications & conformité

Certifié

Conforme RGPD

Conformité totale au règlement général sur la protection des données

Certifié

PCI DSS

Conforme au standard de sécurité des données de paiement

Certifié

ISO 27001

Système de management de la sécurité de l’information certifié

Certifié

SOC 2 Type II

Audit SOC 2 réalisé

Mesures de sécurité

Plusieurs couches de sécurité protègent vos données et transactions.

Chiffrement de bout en bout

Données chiffrées en transit via TLS 1.3 et au repos via AES-256.

Authentification sécurisée

MFA, hachage sécurisé des mots de passe et gestion de session.

Infrastructure sécurisée

Hébergé sur une infrastructure cloud de niveau entreprise avec 99,9% de disponibilité.

Surveillance continue

Surveillance 24/7, détection d’intrusion et réponse automatisée.

Audits réguliers

Tests d’intrusion annuels et évaluations trimestrielles par des tiers.

Contrôles d’accès

Contrôle d’accès basé sur les rôles, journalisation et principe du moindre privilège.

Protection des données

  • Les données personnelles sont collectées pour des finalités spécifiques et légitimes
  • Vous pouvez accéder, corriger ou supprimer vos données
  • Conservation limitée au strict nécessaire
  • Nous ne vendons jamais vos informations personnelles
  • Transferts internationaux conformes au RGPD
  • Notification de violation sous 72h si requis

Sécurité des paiements

  • Paiements via Stripe (PCI Level 1)
  • Nous ne stockons jamais les numéros complets de carte
  • Systèmes anti-fraude
  • 3D Secure pour les cartes
  • Tokenisation sécurisée pour paiements récurrents

Divulgation responsable

Si vous découvrez une vulnérabilité, merci de la signaler de manière responsable. Nous traiterons rapidement toute remontée.

Signaler une vulnérabilité

security@distivo.com • Clé PGP sur demande

Politiques associées

En savoir plus sur la protection des données et nos conditions.