Sécurité
Ce que nous faisons pour protéger votre compte
Ni labels ni promesses génériques : voici la liste des mesures en place aujourd'hui dans Zafnat Analytics, de la connexion jusqu'à la conservation des sauvegardes.
Accès et comptes
- Vérification en deux étapes obligatoire sur tous les comptes, avec codes de récupération.
- Mots de passe hachés avec scrypt et contrôlés face aux fuites connues.
- Blocage progressif après des tentatives échouées et avis par e-mail des connexions inhabituelles.
- Sessions qui expirent après inactivité et contrôle de vos sessions ouvertes.
Protection de la plateforme
- Connexions chiffrées en TLS 1.2 ou supérieur, avec HSTS.
- En-têtes de sécurité stricts (CSP, HSTS, COOP) et protection contre le CSRF.
- Inspection des requêtes et blocage automatique des attaques (injection, force brute, scans).
- Journal d'audit de l'activité des comptes et de chaque action privilégiée.
Infrastructure et données
- Services dans des conteneurs sans privilèges et en lecture seule.
- Base de données sur un réseau interne, sans accès depuis Internet.
- Clés et secrets chiffrés ; sauvegardes quotidiennes chiffrées en AES-256.
- Audits défensifs réguliers et plan de réponse aux incidents.
Confidentialité et RGPD
- Nous ne traitons que les données indispensables au service.
- Téléchargez toutes vos données, corrigez-les ou supprimez votre compte depuis votre profil.
- Durées de conservation et anonymisation automatique.
- Communications commerciales uniquement si vous les acceptez.
Besoin de plus de détails pour votre service achats ?
Nous disposons d'une documentation de sécurité pour les évaluations fournisseurs : politiques, matrice de contrôles, plan de réponse aux incidents et registre des traitements. Demandez-la-nous.
Essayez avec la série que vous consultez le plus.
Créez votre compte en une minute. Sans engagement : vous résiliez quand vous voulez.