Cette page contient des informations sur la sécurité de vos données et notre conformité réglementaire. Nous nous engageons à assurer la sécurité de vos données en appliquant les meilleures pratiques pour protéger nos systèmes.
Conformité à la norme ISO/IEC 27001:2022
La norme ISO 27001 est la norme de gestion de la sécurité de l'information la plus répandue et utilisée par les organisations pour protéger leurs données. Sa mise en œuvre témoigne de notre engagement envers la sécurité de l'information à tous les niveaux de notre organisation. Le système de gestion de la sécurité de l'information ISO/IEC 27001:2022 de Faria Education Group Ltd a été certifié par BSI sous le numéro de certificat IS 664562. Suite à l'intégration récente de SchoolsBuddy à Faria offre de services, nous travaillons à l' SchoolsBuddy dans le périmètre de cette certification.
Vous trouverez plus d'informations sur la norme ISO/IEC 27001:2022 et les systèmes de gestion de la sécurité de l'information (SGSI) ici . Le certificat de Faria Education Group Ltd. est disponible ici .
Cryptage des données
Par défaut, toutes les données échangées entre votre ordinateur et nos systèmes sont chiffrées de bout en bout avec SSL. Les autres fichiers téléchargés et les sauvegardes sont également stockés et transmis via des connexions chiffrées.
Nous ne transmettons jamais vos données sur le réseau « à la vue de tous ».
Conformité PCI DSS
SchoolsBuddy ne conserve aucune information relative aux cartes de crédit sur ses serveurs. Nous transmettons vos informations de manière sécurisée à nos prestataires de paiement, via notre passerelle de paiement conforme à la norme PCI, qui gère vos transactions.
Mentions légales et confidentialité
Les données transmises via SchoolsBuddy doivent souvent respecter la législation des pays où nous proposons nos services. C'est pourquoi nous mettons tout en œuvre pour nous conformer aux politiques de confidentialité des données de ces pays.
À cette fin, nous hébergeons nos données en toute sécurité sur des serveurs situés aux États-Unis, en Irlande et à Hong Kong. Nos conditions générales d'utilisation et notre politique de confidentialité sont disponibles ici .
Protection des données
RGPD
SchoolsBuddy est conforme au RGPD. Pour plus d'informations sur nos politiques relatives au RGPD, cliquez ici .
Chine
SchoolsBuddy est conforme à la loi chinoise sur la cybersécurité, notamment aux dispositions relatives à la protection des données personnelles des enfants, consultables ici . Nous détenons également l'agrément ICP 17051512-6.
Politique de sécurité
Les politiques de sécurité interne Faria sont régies par la norme ISO 27001 et ont été déployées au sein SchoolsBuddy . Points clés :
- L'accès aux données de production est strictement contrôlé et limité.
- L'accès physique aux ordinateurs portables et aux serveurs est surveillé et contrôlé.
- Les mots de passe sont soumis à des normes de sécurité très élevées.
- Tous les appareils qui accèdent à nos systèmes sont analysés à la recherche de logiciels malveillants et gérés de manière centralisée.
- Tous les utilisateurs suivent une formation obligatoire en matière de sécurité chaque année.
- Notre équipe de réponse aux incidents de sécurité est en alerte 24h/24 et 7j/7 et se réunit chaque semaine pour examiner notre posture de sécurité.
- Nous restons vigilants face aux nouvelles menaces de sécurité et surveillons les principales violations et vulnérabilités signalées afin de comprendre leur impact potentiel sur nos opérations.
Continuité des activités et reprise après sinistre
Nous avons effectué une analyse approfondie des risques pesant sur notre activité et disposons de copies de secours de nos applications et de nos données dans des centres de données de sauvegarde.
L'ensemble de nos collaborateurs privilégie le télétravail afin de pouvoir travailler de n'importe où. En cas de catastrophe naturelle ou de problème réseau majeur, nous pouvons rapidement reprendre nos activités depuis des sites alternatifs.