Plateforme / Centre de confiance

L'assurance et la fiabilité sont essentielles

Chez FloQast, la confiance est au cœur de tout ce que nous faisons. Nous déployons les meilleures mesures de protection pour maintenir la confidentialité, la disponibilité et l'intégrité de vos données et de nos services.

La conformité chez FloQast

Nous sommes heureux de vous proposer les ressources suivantes pour aider votre entreprise à valider ses exigences en matière de conformité.

Audits et certifications par des tiers

FloQast est conforme à une série de certifications et d'autorisations conformes à la norme secteur. Consultez les certifications et autorisations auxquelles nous sommes conformes.

En savoir plus

Ressources en matière de conformité

Outre les audits réalisés par des tiers, FloQast met à la disposition de ses clients les ressources et documents suivants afin de répondre à leurs besoins en matière de diligence raisonnable.  

En savoir plus

Les Administrateurs FloQast de nos clients peuvent accéder à nos Reporting d'audit et à nos Ressources de conformité directement dans l'application FloQast, tandis que nos Clients potentiels peuvent demander une copie de nos Reporting d'audit et de nos Ressources de conformité directement auprès de leur Responsable de compte.

Si vous avez des questions, envoyez-les à l'adresse suivante [email protected].

Audits et certifications par des tiers

SOC 1 Type 2

FloQast certifie annuellement ses systèmes selon la norme AICPA SOC 1 Type 2, ce qui permet de mener à bien les audits et les contrôles pertinents de FloQast pour les Reporting financiers de nos clients.

SOC 2 Type 2

FloQast certifie annuellement ses systèmes selon la norme AICPA SOC 2 Type 2, ce qui permet d'auditer avec succès les processus opérationnels et de sécurité de nos services et de notre entreprise.  

ISO 27001

FloQast est certifié ISO 27001, ce qui prouve notre expertise dans la gestion sécurisée des systèmes de technologie de l'information.

ISO 27701

FloQast est certifié ISO 27701, ce qui prouve notre expertise en matière de gestion des informations relatives à la protection de la vie privée.

ISO 42001

FloQast est certifié ISO 42001, ce qui prouve notre expertise dans la gestion de l'utilisation et du développement de l'intelligence artificielle.

Cadre de protection des données entre l'UE et les États-Unis

FloQast a auto-certifié sa conformité avec le cadre de protection des données UE-États-Unis et l'extension britannique du cadre de protection des données UE-États-Unis.

Ressources en matière de conformité

  • FAQ et guides de référence rapide

    FloQast propose une documentation facile à utiliser sur des sujets tels que l'IA, la confidentialité, la sécurité, les diagrammes de flux de données, etc.

  • SOC 3

    Chez FloQast, nous comprenons l'importance de la confiance dans le paysage numérique d'aujourd'hui, et c'est pourquoi nous avons fait un effort supplémentaire pour obtenir un rapport SOC 3. Ce rapport fournit une vue d'ensemble de notre engagement en matière de protection des données et il est facilement accessible à ceux qui font appel à nos services.

    N'hésitez pas à nous contacter si vous avez des questions ou si vous souhaitez obtenir plus d'informations sur notre rapport SOC 3 et sur notre engagement en matière de protection de vos données.

  • Rapport de conformité - Lettres de transition 

    Les lettres de transition sont mises à disposition par FloQast pour couvrir la période comprise entre la date de fin des Reporting SOC et la date actuelle.

  • Test d’intrusion d’un tiers

    FloQast fait appel à des sociétés de conseil en sécurité spécialisées pour réaliser chaque année des tests d’intrusion sur les produits et les infrastructures à haut risque.

  • Politiques de FloQast, notamment en matière de sécurité, de protection de la vie privée et d'intelligence artificielle

    FloQast partage ses politiques internes de confidentialité et de sécurité avec ses clients pour une transparence totale sur la façon dont nous protégeons et sécurisons les données de nos clients.

  • SIG Core

    FloQast fournit un SIG Core actualisé, aligné sur nos contrôles et processus rigoureux, garantissant la transparence et la confiance dans nos pratiques.

La protection de la vie privée chez FloQast

Lorsque vous utilisez FloQast, vous nous confiez vos informations. Il s'agit d'une grande responsabilité, c'est pourquoi nous ne ménageons pas nos efforts pour protéger vos informations et vous donner le contrôle.

Avis sur le cadre de protection des données de FloQast 

Nos Principes de protection de la vie privée et nos Normes de gestion des données

  • Transparence

    Nous serons transparents sur les données que nous collectons, sur les raisons pour lesquelles nous les collectons et sur la manière dont elles sont utilisées. Pour plus d'informations sur nos pratiques en matière de protection de la vie privée, consultez notre politique de protection de la vie privée.

  • Responsabilité

    FloQast s'engage à protéger les informations personnelles. Chaque employé de FloQast est formé à la protection des informations personnelles que nous contrôlons ou traitons.  

  • Choix et consentement

    Que vous soyez un client ou un visiteur du site web, nous vous donnons le contrôle en vous expliquant comment nous collectons les informations personnelles et quels sont les droits dont vous disposez pour accepter ou refuser nos pratiques en matière de collecte de données.

  • Garanties de sécurité

    FloQast maintient des mesures techniques, administratives et organisationnelles conçues pour empêcher la destruction accidentelle, la perte, l'altération et la protection contre le traitement illégal des informations personnelles et l'accès non autorisé à celles-ci.

  • Droits en matière de protection de la vie privée

    FloQast a mis en place des procédures pour s'assurer que les demandes d'accès, de suppression et de portabilité puissent être traitées de manière appropriée et dans les meilleurs délais.

  • Protection de la vie privée dès la conception

    Le respect de la confidentialité dès la conception est un élément essentiel d'un programme dynamique pour la protection de la vie privée. Notre équipe chargée de la conformité examine fréquemment la feuille de route du produit et fournit des conseils en matière de protection de la vie privée. Entre autres pratiques, FloQast s'appuie sur la minimisation des données pour s'assurer que les données personnelles sont exactes, complètes et traitées uniquement dans la mesure où elles sont nécessaires pour atteindre les objectifs spécifiés.

La sécurité chez FloQast

Nos clients confient leurs données à FloQast et, à ce titre, notre mission est de proposer des fonctionnalités qui assurent la résilience, la confiance et la fiabilité de notre plateforme. Nous croyons en l'amélioration de la sécurité grâce aux meilleures pratiques de l'ingénierie logicielle et à l'automatisation. Nous sommes fiers de dire que nous avons beaucoup investi dans notre équipe de sécurité et que nous continuerons à investir dans notre équipe, nos outils et nos développeurs qui proposent en permanence de nouvelles fonctionnalités à nos clients.

Application et Sécurité des données<br>

FloQast maintient les pratiques de pointe en matière de cybersécurité sur le site secteur

En savoir plus

Authentification à plusieurs niveaux 

FloQast utilise un processus d'authentification à plusieurs niveaux pour s'assurer que seul le personnel autorisé peut accéder aux systèmes et aux données sensibles

En savoir plus

Développement de logiciel sécurisé

FloQast s'assure que la sécurité est intégrée dans son produit grâce à son processus de développement de logiciels sécurisés

En savoir plus

Détection et réponse aux incidents

FloQast a mis en place un programme complet de réponse aux incidents afin de minimiser l'impact des incidents liés à la sécurité et de garantir une réponse rapide et efficace

En savoir plus

Programme de récompense pour la recherche des bogues

Dans le cadre de l'engagement permanent de FloQast à protéger les Données de ses clients, nous avons mis en place un programme de récompense pour la recherche de bogues qui soutient les efforts déployés par les « white hats » ou hackers éthiques du monde entier

En savoir plus

Application et Sécurité des données<br>

  • Gestion de la vulnérabilité

  • Test d'intrusion

  • Cryptage

  • Durcissement du système

  • Segmentation du réseau

  • Pare-feu

  • Antivirus

Authentification à plusieurs niveaux 

  • Contrôles d'accès robustes

  • Séparation des tâches

  • Authentification multifactorielle

  • Examens de l'accès des utilisateurs

  • Gestion des clés de sécurité

Développement de logiciel sécurisé

  • Validation des entrées

  • Analyse du code en temps réel

  • Encodage de sortie

Détection et réponse aux incidents

  • Surveillance des événements de sécurité et alertes en temps réel

  • Planification de la réponse aux incidents

  • Systèmes de détection et de prévention des intrusions (IDP/IDS)

Programme de récompense pour la recherche des bogues

  • En quoi cela est-il important pour moi en tant que client ?

    FloQast dispose d'une équipe dédiée à la Sécurité des applications qui se concentre sur l'audit des modifications apportées à notre application. L'équipe est impliquée dans la phase de conception, effectue des examens de code et des tests d'intrusion. Pour compléter toutes ces pratiques internes, FloQast encourage et récompense également les chercheurs indépendants qui trouvent des bogues dans notre application. En invitant des chercheurs à auditer notre application, nous augmentons considérablement le nombre de personnes qualifiées qui évaluent notre application et nous bénéficions du fait que notre application est testée chaque jour à l'aide des techniques les plus récentes.

  • Je suis chercheur en sécurité

    Si vous souhaitez signaler un bogue, nous avons un programme public de récompense des bogues sur HackerOne : https://hackerone.com/floqast. Les Reporting concernant https://www.floqast.com ne seront pas acceptés. Seule notre application principale https://*.eu.floqast.app/ est concernée. Veuillez ne pas soumettre de Reporting par l'intermédiaire de notre Service d'assistance ou demander une instance de démonstration de notre application en cliquant sur le bouton « Book now ». L'une ou l'autre de ces actions entraînera la perte de toute prime éventuelle.

L'IA chez FloQast

Principes et normes éthiques de FloQast en matière d'intelligence artificielle.

  • Engagement des parties prenantes

    Nous garantissons l'engagement continu des parties prenantes dans nos pratiques éthiques en matière d'IA grâce à un programme et à un processus d'examen parrainés par la direction. Notre comité dédié à l'IA et les principales parties prenantes collaborent pour guider le développement responsable et la gouvernance de l'IA dans l'ensemble de l'organisation.

  • Amélioration continue

    Nous favorisons l'amélioration continue grâce à des canaux de communication clairs, à une forte culture de la conformité et à des pratiques de R&D itératives. Nos équipes restent à l'avant-garde des tendances en partageant leurs connaissances, en tirant parti des technologies de pointe et en s'alignant sur nos principes d'intelligence artificielle afin de stimuler l'innovation de manière responsable et efficace.

  • Éthique et responsabilité

    Nous nous engageons à développer et à utiliser l'IA de manière éthique en appliquant six principes directeurs qui garantissent que nos systèmes d'IA sont responsables, transparents et conformes à nos valeurs et aux attentes des parties prenantes.

    - Identification et atténuation des risques
    - Modèles d'utilisation abusive
    - Gouvernance de l'IA et politiques de gestion des risques
    - Contrôles de sécurité robustes
    - Normes techniques internationales
    - Mesures et protections relatives à la saisie des données

  • Gestion des risques et sécurité de l'information

    Nous donnons la priorité à la gestion des risques et à la sécurité par le biais de programmes solides qui sous-tendent notre système de gestion de l'IA et s'alignent sur les cadres de référence du site secteur. Nous procédons à des évaluations annuelles des risques en suivant les méthodologies ISO et nous nous assurons que nos pratiques en matière d'IA répondent à des normes rigoureuses en matière de sécurité et de protection de la vie privée.

  • Gouvernance et intégrité

    Nous assurons la gouvernance et l'intégrité grâce à un programme complet de gouvernance des données conçu pour classer, gérer et protéger les données de manière efficace. Ce programme garantit une utilisation responsable des données et un alignement sur notre engagement en faveur de pratiques éthiques et transparentes.

  • Confiance des clients

    Nous accordons la priorité à la confiance des clients grâce à des programmes internes rigoureux validés par des attestations de tiers. Notre engagement garantit que les clients peuvent se fier en toute confiance à notre plateforme pour le traitement de leurs données les plus sensibles.

x