Pourquoi Jotform est-il sécurisé ?

Garantir la confidentialité et la sécurité de vos données est pour nous une priorité absolue. Vous pouvez être tranquille en sachant que nous prenons toutes les précautions nécessaires pour fournir un service de formulaire en ligne avec une sécurité de haut niveau.

256 Bit SSL
Quel que soit votre forfait, tous vos formulaires bénéficient d'une connexion SSL (Secure Socket Layer) protégée de 256 bits qui utilise un certificat SHA256. Il s'agit de la protection standard du secteur. Read more
Encrypted Forms
Chiffrez facilement vos formulaires pour vous assurer que les données de soumission sont transférées et stockées dans un format sécurisé afin que personne d'autre ne puisse les lire. Les soumissions sont cryptées avec RSA 2048 de haute qualité sur l'ordinateur de l'utilisateur, puis transférées et stockées en toute sécurité sur nos serveurs. Read more
PCI Certification
Jotform est conforme à la norme PCI DSS Service Provider Level 1, le niveau de sécurité le plus élevé que vous puissiez obtenir pour une entreprise qui collecte des paiements et exploite des données de cartes bancaires. Read more
GDPR Compliance
Jotform est conforme au Règlement général sur la protection des données (RGPD) de l'Union européenne, lequel régit les entreprises qui collectent des informations personnellement identifiables auprès de ou sur les citoyens de l'UE. Read more
CCPA Compliance
Jotform est conforme au California Consumer Privacy Act (CCPA), une loi qui interdit, entre autres, la vente d'informations personnelles des résidents californiens sans leur consentement. Read more
HIPAA-Friendly Forms
Grâce aux fonctionnalités HIPAA de Jotform, les prestataires de soins de santé peuvent collecter des informations sur les patients via des formulaires qui permettent la conformité HIPAA. Un accord d'association commerciale (BAA) peut également être signé sur demande. En savoir plus
StateRAMP
Jotform Government has been built and is being managed according to security controls common to both FedRAMP and StateRAMP, as documented in NIST Special Publication 800-53 Revision 5. Jotform is currently in the security snapshot Program of StateRAMP. En savoir plus
SOC 2 Compliance
Jotform s'engage à respecter les cinq principes de service de confiance SOC 2 : sécurité, confidentialité, disponibilité, confidentialité et intégrité du traitement. Nous offrons une solution de conformité SOC 2 à nos clients Entreprise. Découvrez-en davantage sur la façon dont Jotform Entreprise protège les données de votre organisation. En savoir plus
FERPA Compliance
Nous travaillons avec des organisations éducatives pour assurer la transparence sur la gestion et le traitement des informations personnelles des étudiants dans nos formulaires, applications et autres produits, afin de garantir la conformité avec la FERPA. En savoir plus
General Legal Compliance
Outre les Captchas que vous pouvez utiliser dans vos formulaires, nous proposons plusieurs autres options pour protéger vos formulaires des spammeurs. Par exemple, vous pouvez choisir de n'autoriser qu'une seule soumission par IP ou par ordinateur, ou vous pouvez désactiver votre formulaire après un certain temps ou un certain nombre de soumissions.
Spam Protection
Outre les Captchas que vous pouvez utiliser dans vos formulaires, nous proposons plusieurs autres options pour protéger vos formulaires des spammeurs. Par exemple, vous pouvez choisir de n'autoriser qu'une seule soumission par IP ou par ordinateur, ou vous pouvez désactiver votre formulaire après un certain temps ou un certain nombre de soumissions. Read more
Form Privacy
Dans les paramètres de confidentialité de votre formulaire, vous pouvez limiter l'accès à vos données en fonction du niveau de confidentialité que vous choisissez. Vous pouvez également désactiver le clonage de vos formulaires ou exiger une connexion pour accéder à une soumission (celle-ci est par défaut protégée par des URL uniques).
HECVAT
Jotform a utilisé la boîte à outils d'évaluation des fournisseurs de la communauté de l'enseignement supérieur, également connue sous le nom de HECVAT (Higher Education Community Vendor Assessment Toolkit), pour évaluer notre produit Entreprise et garantir la sécurité et la sûreté de nos partenaires de l'enseignement supérieur. En savoir plus En savoir plus
How can you make your forms even safer?

Comment rendre mes formulaires encore plus sûrs ?

Il existe plusieurs options de sécurité de formulaire pour vos données dans Jotform. Cela vous permet de choisir facilement le niveau de confidentialité et de sécurité que vous souhaitez pour vos formulaires.

Encrypt your forms
Vous pouvez facilement crypter vos formulaires pour sécuriser et protéger vos données de soumission. Sélectionnez simplement le formulaire que vous souhaitez crypter, vérifiez votre compte et créez votre propre mot de passe de cryptage personnalisé. De cette façon, personne d’autre que vous ne pourra accéder à vos données. Parce que vous pouvez créer et stocker votre mot de passe comme bon vous semble, au lieu d'utiliser une clé numérique générée aléatoirement, vous ne perdrez jamais l'accès à vos données cryptées. Apprenez-en davantage sur la façon de crypter vos formulaires. Les fichiers téléversés ne sont pas couverts par cette fonctionnalité. Découvrez comment sécuriser vos fichiers téléversés.
Set the privacy of your forms and data
L'accès aux soumissions d'un formulaire est protégé et nécessite une connexion au compte qui possède ce formulaire par défaut. Toutefois, vous pouvez accorder l'accès aux personnes de votre organisation ou rendre vos données totalement publiques. Puisque vous êtes totalement propriétaire de vos formulaires et de vos soumissions, l'accès à vos données n'est accordé qu'avec votre permission lorsque vous utilisez un widget d'intégration et/ou une application. Nous vous garantissons que nous traitons vos données avec la plus grande confidentialité.
Two-factor Authentication (2FA)
Améliorez la sécurité de votre compte Jotform avec notre fonctionnalité d'authentification à deux facteurs (2FA). Avec la 2FA activée, votre compte est mieux protégé car il requiert pour y accéder une deuxième forme de vérification en plus de votre mot de passe. Protégez vos données et empêchez tout accès non autorisé grâce à cette mesure de sécurité avancée.
Keep your European user data in EU servers

You can store your data in the European Union (EU) by enabling the appropriate option in the Data tab of your account settings. After confirmation, your form data will be moved to our European servers in Frankfurt, Germany, run by Google. Once the transfer is complete, you’ll be automatically redirected to eu.jotform.com upon login. There’s no need to worry about the safety of your data. Jotform complies with the EU’s General Data Protection Regulation.

With Jotform Enterprise, you can use geolocalization to host form data on servers in almost any part of the world. Since many countries — including Australia — have laws requiring this, it can be an invaluable tool for global businesses.

Back up your data

You can back up your data with a single click from the Data tab in your account settings. When you trigger a backup operation, we start preparing a single ZIP file that contains the HTML code for your forms, a CSV export of your form submissions, and any uploaded files.

These backups can either be downloaded or stored in our database. If you wish to back up your forms only, it’s also possible to download their source code in zip format and store it in your local storage from the Publish options.

Keep your forms safe from spammers

Jotform offers two different CAPTCHA alternatives to make it difficult for bots to fill out your form, while still keeping it easy for form responders. You can either use a basic CAPTCHA or reCAPTCHA, as provided by Google.

We’ve also implemented multiple coding checks within the submission process to analyze if the submission is coming from a person. If spam does get through, our 24/7 support team will help identify the cause and credit your account, if necessary.

For additional spam protection, you can also limit submissions to your form so that only one submission can be made from one IP address, or one computer. If you prefer, you can also enable both for greater protection. Furthermore, you may also choose for your forms to be disabled at a specific time or after a specific submission limit has been reached.

Service level agreements

Jotform has a near perfect uptime ratio of 99.9 percent, so you’ll always be able to access your data. You can check Jotform’s operational status in real time. Our Jotform Enterprise service promises to meet the error response rates, resolution times, and uptime ratios outlined in your specific service level agreement (SLA). If these goals aren’t met, you will receive a partial refund as agreed upon in your signed Enterprise agreement.

What other measures do we take to protect your data?

Quelles sont les mesures prises pour protéger vos données ?

Parlez-nous de sécurité des formulaires, de haute disponibilité ou de haute performance, et vous verrez que nous allons toujours plus loin. Nous faisons tout ce qui est en notre pouvoir pour assurer la sécurité de notre service.

Data centers

Jotform servers are colocated in a cloud-based architecture with Google Cloud and Amazon Web Services (AWS). Google Cloud data centers are hosted in Iowa (U.S.) and Frankfurt (Germany, EU). AWS data centers are located in Virginia (U.S.) and Frankfurt (Germany, EU).

Google Cloud servers host our redundant application and data servers in active-active configuration, and all data is replicated to AWS servers on an hourly basis for backup purposes. This provides platform-level redundancy in addition to the redundancy obtained with multiple servers within a single platform. In case we need to switch from the primary platform (Google Cloud) to the secondary platform (AWS), this architecture helps us recover from a platform-level outage. All data remains in-region, so EU data always resides in the EU.

Hosting Jotform on these major cloud platforms also provides us with some extra benefits through implementation of security best practices in areas like hardware life cycle management, physical security, and network infrastructure. Our servers are regularly updated and patched.

Local data residency center locations

If you’re a Jotform Enterprise user, you can choose the physical location of your local cloud data residency center and host your data in any part of the world. This is especially important for complying with data privacy rules and location requirements in places such as Australia, Canada, the U.K., and the EU. Whether you choose to keep your data server close to home or your audience, you’ll enjoy better security, reliability, and site latency. Only users and admins within your Enterprise account will be able access your data server.

Backup policy/business continuity

We continuously replicate your data between multiple servers hosted by our primary service provider, Google Cloud (back up in real time). Additionally, all data is replicated to AWS (our secondary platform) by way of hourly snapshots. Each snapshot is stored for 30 days in the cloud environment. All data remains in-region, so EU data always resides in the EU zone.

Single Sign-On (SSO)

With a Jotform Enterprise account, you can use Single Sign-On. A third-party login boosts security while making it easier for your employees to work together to run your business. You have multiple login methods to choose from, as well as options to track user actions and maintain control of your account’s security.

Jotform Enterprise supports SAML user authentication and popular SSO solutions such as Active Directory, Okta, Google, and OneLogin.

You can also use SSO to protect internal forms with Jotform Enterprise. Users will have to be authenticated before they can view your form. That way, when you collect sensitive employee data, you can ensure the person submitting the form is who they say they are.

Encouraging best coding practices

In addition to implementing features that increase security, we maintain best practices on the back end to ensure that your account remains secure. We monitor sessions to restrict access to your account appropriately, and have constructed Jotform so that every account is isolated.

We have safeguards in place to detect common attacks, such as SQL injection and cross-site scripting. Most importantly, we actively review our code for potential security concerns (in addition to evaluating all user feedback) so that we can address any issues as they arise. Our privacy statement speaks to our level of commitment in ensuring your data isn’t misused.

All developed code is deployed to the production environment only after certain procedures, including test runs on staging systems. Our continuous deployment system and development process allow us to rapidly update and patch our system whenever needed.

Security audits

PCI scans are regularly performed to detect any kind of vulnerability in our publicly available interfaces. Each quarter, internal and external Approved Scanning Vendor (ASV) tests are performed for PCI. In addition to these PCI scans, penetration tests are performed periodically.

We also have a bug bounty program for which we pay outside parties to report vulnerabilities. This ensures that we are the first to know about any bugs. We fix all high-priority issues reported to our bug bounty program as quickly as possible.

Network security

We have an outside routing layer from CloudFlare that provides basic filtering to handle and manage any potential DDoS (denial of service) attacks. Security scans are performed periodically as described in the audits/VA/PT chapter. Our servers are configured to allow only the absolute minimum level of access needed to maintain them.

All unnecessary users, protocols, and ports are disabled and monitored. Our employees are able to access the servers only through a virtual private network using a 2048-bit encrypted connection with private keys. In addition to third-party security services, our experienced development operations team continuously monitors any suspicious behavior for the entire system.

Account security

All account information is automatically encrypted when transferred. Only you have access to your forms and submissions. You may add multiple users to your account with Jotform Enterprise.

Customizable security options

No matter what industry you work in, Jotform wants to help create the perfect security controls for your needs. As an Enterprise user, you can easily request to enable, disable, or add specific security settings to your local data residency center. Contact our Enterprise team to learn more.

FAQ

Votre recherche "{searchValue}" n'a ramené aucun résultat.

  • Les formulaires ont-ils des fonctionnalités de sécurité ?

    Oui. Vos formulaires sont stockés via une connexion Secure Sockets Layer (SSL) 256 bits protégée. Lorsque vous cryptez vos formulaires, les soumissions sont protégées par votre mot de passe personnalisé. De plus, vous pouvez activer une protection supplémentaire en matière de confidentialité et de lutte contre le spam, comme expliqué ci-dessus dans la section « Comment pouvez-vous rendre vos formulaires encore plus sûrs ? »

  • Stockez-vous toutes les données de formulaire cryptées ? Envoyez-vous des e-mails de notification pour les formulaires cryptés ?

    Si vous souhaitez crypter vos formulaires, vos soumissions seront transférées et stockées cryptées. Les emails de notification pour ces formulaires ne sont pas cryptés et ne contiennent donc aucune donnée de soumission.

  • Mes données seront-elles protégées à la fois en transit et au repos si j'utilise votre système ?

    Oui, si vous cryptez votre formulaire, vos données de soumission seront cryptées lors de la transmission à notre serveur avec un cryptage SSL 256 bits. Une fois qu'il atteint nos serveurs, le SSL est décrypté et vos données sont stockées cryptées sur nos serveurs. Seul le détenteur du mot de passe de cryptage pourra accéder aux données de votre formulaire.

  • Les moteurs de recherche peuvent-ils indexer mes données de formulaire ?

    Jotform décourage les moteurs de recherche d'indexer les soumissions. Les utilisateurs peuvent également limiter l'accès aux soumissions à leurs propres comptes s'ils le souhaitent et rendre leurs soumissions inaccessibles au public.

  • Comment stockez-vous les fichiers téléversés sur mes formulaires ?

    Les fichiers téléchargés sur vos formulaires se voient attribuer une URL très complexe. Seules les personnes ayant cette URL peuvent télécharger ces fichiers. Toutefois, si vous souhaitez davantage protéger vos fichiers téléversés, vous pouvez restreindre l'accès. Par exemple, pour pouvoir télécharger ces fichiers, vous pouvez requérir que l'utilisateur soit connecté à son compte Jotform dans le même navigateur. Vous pouvez en savoir plus ici sur cette fonctionnalité.

  • Votre organisation gère-t-elle les transactions par carte de crédit ou les informations ? Si oui, êtes-vous conforme à la norme PCI DSS ?

    Jotform est conforme à la norme PCI DSS et est certifié fournisseur de services PCI DSS (Payment Credit Industry Data Security Standard) de niveau I, le niveau de sécurité le plus élevé que vous puissiez avoir en tant qu'entreprise qui collecte les paiements par carte bancaire. Autrement dit, alors que la plupart des paiements sont traités sur la page des processeurs, pour PayPal Pro, Authorize.Net, Worldpay US et PayJunction, les informations de carte bancaire sont traitées sur nos serveurs PCI, mais en aucun cas stockées.

  • Quelles sont les normes de sécurité de Jotform (HTTPS/Cryptage) ?

    Par défaut, Jotform utilise la norme de connexion TLSv1.2 en plus du chiffrement SHA256 / RSA pour HTTPS. Pour le chiffrement des soumissions de formulaires, Jotform utilise des clés RSA à 2048 bits.

  • Comment empêchez-vous les injections XSS et SQL ?

    Nous appliquons les meilleures pratiques pour éviter de telles vulnérabilités et nous examinons activement notre code afin de détecter les problèmes de sécurité potentiels. En outre, nous évaluons tous les commentaires des utilisateurs et les rapports du programme Bug Bounty dans les plus brefs délais.

  • Comment garantissez-vous la sécurité contre les attaques malveillantes ?

    Nous utilisons CloudFlare pour le spam, le phishing et la protection contre les attaques DDOS et OSSEC et pour la détection des intrusions et la surveillance de nos serveurs.

  • Qui a accès aux informations recueillies dans notre base de données sur Jotform ?

    Nos serveurs ont un accès restreint par réseau et par niveau d'authentification. Au niveau du réseau, seul un nombre limité de points d'entrée VPN est autorisé, et le reste des demandes de connexion est complètement bloqué par notre pare-feu. Au niveau de l'authentification, seuls les membres de l'équipe de développement et d'exploitation, ainsi que notre directeur technique et notre directeur général, disposent d'informations d'identification pour accéder à ces serveurs.

  • Effectuez-vous des évaluations de vulnérabilité internes ou externes ou des tests de pénétration ?

    Oui. En plus des analyses PCI internes et externes, Jotform fait régulièrement effectuer des tests. Nous avons également un programme de primes qui permet à des tiers de signaler des vulnérabilités. Vous pouvez en savoir plus à ce sujet dans la section Audits de sécurité ci-dessus.

  • Quelle est la politique de complexité de votre entreprise en matière de mots de passe ?

    Nous n'avons pas de politique de complexité des mots de passe. Les mots de passe sont chiffrés avec SHA-256.

  • Votre entreprise a-t-elle une politique de détection des intrusions ?

    Jotform utilise un système de détection d'intrusion hôte (HIDS) sur les serveurs d'applications et un système de détection d'intrusion réseau (NIDS) sur les bureaux de développement. De plus, des politiques de détection d'intrusion PCI sont appliquées, telles que définies par les exigences PCI.

  • Quel type de diligence raisonnable est effectué sur les employés de votre organisation ?

    Tous les employés de Jotform doivent passer un processus de sélection rigoureux au moment de l'embauche. De plus, tous les employés doivent signer et sont liés par un accord de non-divulgation (NDA).

  • Quelles mesures de sécurité des données votre centre de données a-t-il prises ? Existe-t-il des certificats relatifs à la sécurité des données, à la confidentialité des données, à la transmission sécurisée des données ? Votre centre de données est-il conforme à la norme SOC 2 ?

    Tous les centres de données où nous hébergeons nos serveurs répondent aux normes de sécurité les plus élevées. Notre plate-forme principale est Google Cloud, laquelle est conforme aux normes SSAE16/ISAE 3402 Type II, SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017 (sécurité du cloud), ISO 27018 (confidentialité du cloud) et PCI DSS v3.2. Cela permet également la conformité HIPAA. Vous pouvez trouver plus d'informations sur la conformité de Google Cloud sur https://cloud.google.com/security/compliance.

  • Où se trouve le centre de données ? Avez-vous des serveurs en interne ?

    Jotform utilise Google Cloud et AWS pour tous ses besoins d'hébergement de centre de données et ne gère aucun serveur en interne. Pour obtenir des emplacements d'hébergement cloud actuels, veuillez consulter la section Centre de données.

  • Vos systèmes sont-ils testés pour les failles de sécurité ?

    Oui, nos systèmes sont régulièrement testés contre les menaces externes et internes.