Conformité SOC 2

A propos de SOC

En septembre 2022, nous avons obtenu un rapport d'audit de conformité SOC 2 réalisé par un auditeur indépendant, confirmant que notre environnement dédié répond aux normes de sécurité les plus récentes. Ce rapport atteste que les contrôles de sécurité et les pratiques de protection des données mis en œuvre dans cet environnement ont été évalués de manière indépendante. Cette évaluation indépendante offre aux clients Entreprise comme à leurs utilisateurs une plus grande tranquillité d'esprit.

Principes de confiance SOC 2

L'environnement SOC 2 dédié de Jotform est conforme aux cinq critères de confiance (Trust Services) de la norme SOC 2 : la sécurité, la disponibilité, l'intégrité du traitement des données, la confidentialité et la protection de la vie privée. Voici plus d'informations sur chacun de ces principes.

• Sécurité
  L'environnement dédié de Jotform met en œuvre des contrôles conçus pour contribuer à protéger les données de vos formulaires et des soumissions contre tout accès non autorisé. Vos données sont hébergées dans des centres de résidence des données locaux répondant à des normes de sécurité élevées. Vous pouvez également protéger vos formulaires par un mot de passe et chiffrer les soumissions pour renforcer leur sécurité. L'activation de l'authentification multifacteur (MFA) sur votre compte Jotform constitue une protection supplémentaire contre les tentatives d'accès non autorisées.

• Disponibilité
  Les systèmes Jotform Entreprise ont un SLA de 99,5 % de disponibilité et sont surveillés pour les anomalies 24 heures sur 24, 7 jours sur 7. La santé du serveur et du réseau est gérée pour garantir des performances élevées et des opérations système cohérentes. Le système est conçu pour détecter et atténuer les incidents de sécurité, et en cas de catastrophe, Jotform suit un plan de reprise après sinistre rigoureux.

• Intégrité du traitement
  Jotform applique des politiques et des contrôles de sécurité dans votre environnement dédié afin de limiter l'accès à vos données aux seuls utilisateurs autorisés. En tant que client Entreprise, vous restez propriétaire de vos données de soumission, auxquelles le personnel de Jotform ne peut pas accéder sans votre autorisation. Les données stockées dans votre environnement dédié sont chiffrées, et nos processus de traitement des données sont conçus pour répondre aux objectifs de votre organisation ainsi qu'à vos exigences réglementaires.

• Confidentialité
  Chez Jotform, nous protégeons davantage les données de votre entreprise en vous permettant de définir des restrictions d'accès granulaires à la fois sur vos formulaires et sur les soumissions de formulaires. Les formulaires peuvent facilement être protégés par un mot de passe et les soumissions sont chiffrées et disponibles uniquement pour le propriétaire du formulaire par défaut, sauf si vous décidez de les partager avec un autre utilisateur autorisé.

• Confidentialité
  L'environnement SOC 2 dédié de Jotform intègre des fonctionnalités de protection de la confidentialité, conçues pour protéger les informations personnelles identifiables contre tout accès non autorisé. Cela inclut les noms, les numéros de sécurité sociale et les adresses, ainsi que des données telles que l'origine ethnique et les informations de santé.

  Learn more about Jotform’s security policies.

Serveurs Jotform conformes à SOC 2

Les clients Entreprise peuvent demander à ce que leurs serveurs soient provisionnés dans notre environnement dédié conforme à la norme SOC 2. Cette optio est facultative. Ils peuvent ainsi déployer des formulaires et des applications personnalisés sur notre plateforme hébergée, au sein de systèmes sécurisés, gérés par Jotform et conformes à ces exigences de contrôle.

Sécurité du serveur physique

La FERPA est une législation nécessaire et cruciale qui protège les informations des étudiants. Tous les établissements d'enseignement devraient faire de la protection des informations des étudiants une priorité absolue, car toute organisation trouvée en violation de la FERPA pourrait faire l'objet d'une enquête du ministère de l'Éducation, ce qui pourrait entraîner le retrait du financement fédéral.

Comment se mettre en conformité avec la FERPA ?

L'environnement dédié de Jotform intègre des fonctionnalités de sécurité conçues pour contribuer à protéger les données que vous collectez. Les serveurs de Jotform sont hébergés sur Google Cloud, et donc, Google est responsable des contrôles de sécurité physique des centres de données qui hébergent l'infrastructure de Jotform. Nous sommes fiers de nous appuyer sur un fournisseur de confiance. Nous nous engageons à exploiter notre plateforme de manière sécurisée afin de contribuer à la protection de vos données.