Vos données, sécurisées avec iCOVER
Nous ne protégeons pas uniquement les données, nous préservons la confiance.
Chez iCOVER, la confiance est au cœur de tout ce que nous faisons, en particulier dans le cadre de la vérification des antécédents et de la conformité. C’est pourquoi nous nous engageons à maintenir un niveau de sécurité robuste, reposant sur une amélioration continue, des technologies de pointe et des audits réguliers.
Sécurité des données, notre approche
Nous adoptons une approche proactive et multicouche pour sécuriser les informations personnelles et confidentielles, avec une forte attention portée à la fiabilité, à la conformité et à la gouvernance informatique. Notre engagement est continu, s’adaptant aux menaces évolutives tout en mettant en œuvre des contrôles de sécurité conformes aux meilleures pratiques du secteur.
Chiffrement à tous les niveaux
Données au repos :
- Chiffrement AES-256 : Toutes les données stockées dans les bases de données, les systèmes de stockage et les sauvegardes sont chiffrées via Amazon Web Services (AWS).
- Chiffrement spécifique au client : Nous appliquons un chiffrement supplémentaire aligné sur la politique de conservation des données de chaque client, garantissant que même les utilisateurs iCOVER disposant de privilèges ne peuvent pas accéder aux données expirées.
Données en transit :
- HTTPS systématique : Toutes les interfaces web iCOVER utilisent HTTPS et prennent en charge TLS 1.2 ou supérieur.
- API sécurisées : Tous les points de terminaison API nécessitent des connexions chiffrées via TLS 1.2 ou supérieur.
Détection des menaces & tests d’intrusion
Nous surveillons, testons et faisons évoluer nos systèmes en continu afin de rester en avance sur les menaces :
- Regular external penetration testing
- Analyses automatisées des fichiers téléversés pour détecter les logiciels malveillants
- Analyses internes des vulnérabilités et correctifs proactifs
- Pare-feu applicatif web (WAF) pour se protéger contre les attaques DDoS et les exploits courants
- Surveillance de l’état des systèmes et journalisation avancée pour l’analyse des performances et des incidents
Développement sécurisé, configuration & résilience
Nous intégrons la sécurité à chaque étape du cycle de vie logiciel :
- Pratiques de développement basées sur les recommandations OWASP
- Tests rigoureux et validation automatisée de la sécurité au sein des pipelines CI/CD
- Configurations d’infrastructure conformes aux meilleures pratiques
- Plans de continuité d’activité (BCP) et de reprise après sinistre (DRP), avec stockage redondant des données et sauvegardes automatisées
Protection des utilisateurs & sensibilisation des équipes
La sécurité commence en interne :
- Postes de travail chiffrés, centralisés et protégés par antivirus
- Installations logicielles contrôlées
- Formations régulières à la cybersécurité et simulations de phishing
- Utilisation d’un gestionnaire de mots de passe d’entreprise pour une gestion sécurisée des identifiants
- Stockage documentaire avec contrôle d’accès, journaux d’audit et sauvegardes régulières
Conformité & protection des données
iCOVER respecte et dépasse les standards du secteur :
- Certification ISO/IEC 27001 sur l’ensemble de nos bureaux internationaux (France, Bulgarie, Mexique, Inde, Tunisie, Maroc)
- Hébergement dans des centres de données certifiés situés au sein de l’Union européenne
- Alignement complet avec les réglementations applicables en matière de protection des données
Plateforme de screening iCOVER : IRIS
Conçue pour allier performance, conformité et sécurité et soutenue par une infrastructure sécurisée et un accompagnement expert, IRIS propose :
- Workflows personnalisables et temps de réponse API rapides
- Mises à jour et alertes en temps réel
- Suivi complet du cycle de vie des vérifications
- Stockage sécurisé des données de screening
- Accès aux données 24/7 avec disponibilité garantie
- Support technique continu
Gestion sécurisée des accès (backend)
Nous simplifions et sécurisons la gestion des accès :
- Contrôle d’accès basé sur les rôles (RBAC) avec permissions fines
- Expiration automatique des comptes utilisateurs inactifs
Intégration API sécurisée
Nos API sont conçues pour une intégration fluide et sécurisée :
- Authentification basée sur JWT pour garantir un accès autorisé
- Transmission chiffrée (TLS) pour prévenir les fuites de données et les attaques de type MITM
- Couverture de tests complète et revues de code intégrant des exigences de sécurité
La sécurité n’est pas une fonctionnalité, elle est intégrée à chaque étape
Chez iCOVER, nous sommes convaincus que la véritable conformité et la tranquillité d’esprit reposent sur la transparence, la fiabilité et un haut niveau d’exigence en matière de sécurité. Que vous soyez client, partenaire ou candidat, vos données sont protégées à chaque étape.
Envie d’en savoir plus ?
Contactez notre équipe pour découvrir comment iCOVER sécurise vos données à chaque étape.