Formulaires en ligne sécurisés Jotform
Chez Jotform, notre réputation repose sur notre capacité à fournir à tous nos utilisateurs la sécurité de formulaire la plus élevée.
Comment Jotform est-il sécurisé ?
256 Bit SSL
Quel que soit votre forfait, tous vos formulaires bénéficient d'une connexion SSL (Secure Socket Layer) protégée de 256 bits qui utilise un certificat SHA256. Il s'agit de la protection standard du secteur. En savoir plus
Formulaires cryptés
Vous pouvez facilement crypter vos formulaires pour vous assurer que les données de soumission sont transférées et stockées dans un format sécurisé et que personne d'autre que vous ne peut les lire. Les soumissions sont cryptées à l'aide d'un algorithme RSA 2048 de haute qualité sur l'ordinateur de l'utilisateur, puis transférées et stockées en toute sécurité sur nos serveurs. En savoir plus
Certification PCI
Jotform est conforme à la norme PCI DSS Service Provider Level 1, le niveau de sécurité le plus élevé que vous puissiez avoir en tant qu'entreprise qui collecte des paiements et intègre des cartes de crédit. En savoir plus
Conformité RGPD
Jotform est conforme au règlement général sur la protection des données (RGPD) de l'Union européenne, qui régit la collecte d'informations concernant les citoyens de l'UE par les entreprises. En savoir plus
Conformité CCPA
Jotform est conforme à la loi californienne sur la protection de la vie privée des consommateurs (CCPA), qui interdit, entre autres, la vente d'informations personnelles de résidents californiens sans leur consentement. En savoir plus
Conformité HIPAA
Les prestataires de soins de santé collectent des informations sur les patients via les formulaires Jotform conformes à la loi HIPAA. Un accord de partenariat commercial (BAA) est également disponible sur demande. En savoir plus
Découvrez comment Jotform a obtenu la Conformité HIPAA.
Conformité SOC 2
Jotform s'engage à respecter les cinq principes de service de confiance SOC 2 : sécurité, confidentialité, disponibilité, confidentialité et intégrité du traitement, et nous proposons une solution conforme à la norme SOC 2 à nos clients Entreprise. En savoir plus sur la façon dont Jotform Entreprise protège les données de votre organisation. En savoir plus
Conformité légale générale
Chez Jotform, nous prenons au sérieux la conformité à toutes les lois applicables à notre entreprise et à notre plateforme, y compris les lois qui protègent la vie privée et les données des individus, et nous avons mis en place de nombreuses mesures, pratiques et politiques pour assurer notre conformité. Vous pouvez trouver les liens de conformité et de confidentialité sur cette page si vous souhaitez plus d'informations.
Protection anti-spam
Outre les Captchas que vous pouvez utiliser dans vos formulaires, nous proposons plusieurs autres options pour protéger vos formulaires des spammeurs. Par exemple, vous pouvez choisir de n'autoriser qu'une seule soumission par IP ou par ordinateur, ou vous pouvez désactiver votre formulaire après un certain temps ou un certain nombre de soumissions. En savoir plus
Confidentialité du formulaire
Dans les paramètres de confidentialité de votre formulaire, vous pouvez limiter l'accès à vos données en fonction du niveau de confidentialité que vous choisissez. Vous pouvez également désactiver le clonage de vos formulaires ou exiger une connexion pour accéder à une soumission (celle-ci est par défaut protégée par des URL uniques).
HECVAT
Jotform has used the Higher Education Community Vendor Assessment Toolkit, also known as HECVAT, to assess our Enterprise product and ensure the security and safety of our higher education partners. Read More
Comment rendre mes formulaires encore plus sûrs ?
Il existe plusieurs options de sécurité de formulaire pour vos données dans Jotform. Cela vous permet de choisir facilement le niveau de confidentialité et de sécurité que vous souhaitez pour vos formulaires.
Cryptez vos formulaires
Vous pouvez facilement crypter vos formulaires pour vous assurer que les données de soumission sont transférées et stockées dans un format sécurisé. Jotform utilise l'algorithme RSA-2048 lors du chiffrement de vos données de formulaire. Étant donné que vous possédez votre clé de chiffrement, faites attention à la stocker. Si vous perdez votre clé, il n'est plus possible d'accéder à vos données cryptées.
Vous pouvez en savoir plus sur comment chiffrer vos formulaires ici.
Les téléchargements de fichiers ne sont pas couverts par cette fonctionnalité. Vous pouvez découvrir ici comment conserver vos fichiers téléversés en toute sécurité.
Définir la confidentialité de vos formulaires et données
L'accès aux soumissions d'un formulaire est protégé et nécessite une connexion au compte qui possède ce formulaire par défaut. Toutefois, vous pouvez accorder l'accès aux personnes de votre organisation ou rendre vos données totalement publiques. Puisque vous êtes totalement propriétaire de vos formulaires et de vos soumissions, l'accès à vos données n'est accordé qu'avec votre permission lorsque vous utilisez un widget d'intégration et/ou une application. Nous vous garantissons que nous traitons vos données avec la plus grande confidentialité.
Conservez les données des utilisateurs européens sur des serveurs européens
Vous pouvez choisir de stocker vos données au sein de l'Union européenne (UE) à partir de l'onglet Données dans les paramètres de votre compte. Après confirmation, les données de votre formulaire seront transférées vers nos serveurs européens à Francfort, en Allemagne, gérés par Google. Une fois le transfert terminé, vous serez automatiquement redirigé vers eu.jotform.com lors de la connexion. Vous n'avez pas à vous inquiéter de la sécurité de vos données. Jotform est en effet en conformité avec le Réglement Général sur la Protection des Données (RGPD).
Avec Jotform Entreprise, vous pouvez utilisez la géolocalisation pour héberger des données de formulaire sur des serveurs dans presque toutes les régions du monde. Étant donné que de nombreux pays - y compris l'Australie - ont des lois exigeant cela, cela peut être un outil précieux pour les entreprises internationales.
Sauvegarde de vos données
Vous pouvez sauvegarder vos données en un seul clic depuis l'onglet « Données » dans les paramètres de votre compte. Lorsque vous déclenchez une opération de sauvegarde, nous commençons à préparer un fichier ZIP unique qui contient le code HTML de vos formulaires, une exportation CSV de vos soumissions de formulaires et tous les fichiers téléchargés.
Ces sauvegardes peuvent être soit téléchargées, soit stockées dans notre base de données. Si vous souhaitez uniquement sauvegarder vos formulaires, il est également possible de télécharger leur code source au format zip et de le stocker dans votre espace de stockage local à partir des options de publication.
Gardez vos formulaires à l'abri des spammeurs
Jotform propose deux options CAPTCHA différentes pour compliquer le remplissage de votre formulaire par des robots, tout en facilitant la tâche des personnes réelles qui répondent au formulaire. Vous pouvez utiliser un CAPTCHA de base ou un reCAPTCHA, tel que fourni par Google.
Nous avons également mis en œuvre plusieurs contrôles de codage au cours du processus de soumission pour analyser si la soumission provient d'une personne. Si le spam passe, notre équipe d'assistance disponible 24/7 vous aidera à identifier la cause et à créditer votre compte, si nécessaire.
Pour une protection accrue contre le spam, vous pouvez également limiter les soumissions à votre formulaire afin qu'une seule soumission puisse être effectuée à partir d'une adresse IP ou d'un ordinateur. Si vous le souhaitez, vous pouvez également activer les deux options. Par ailleurs, vous pouvez également choisir de désactiver vos formulaires à un moment précis ou après avoir atteint une certaine limite de soumission.
Accords de Niveau de Service
Jotform a un taux de disponibilité quasi parfait de 99,9 %, vous pourrez donc toujours accéder à vos données. Vous pouvez vérifier l'état opérationnel de Jotform en temps réel ici. Notre service Jotform Entreprise promet de respecter les taux de réponse aux erreurs, les temps de résolution et les ratios de temps de fonctionnement décrits dans votre accord de niveau de service (SLA) spécifique. Si ces objectifs ne sont pas atteints, vous recevrez un remboursement partiel comme convenu dans votre contrat Entreprise.
Quelles sont les mesures prises pour protéger vos données ?
Parlez-nous de sécurité des formulaires, de haute disponibilité ou de haute performance, et vous verrez que nous allons toujours plus loin. Nous faisons tout ce qui est en notre pouvoir pour assurer la sécurité de notre service.
Centres de données
Les serveurs Jotform sont co-localisés dans une architecture cloud avec Google Cloud et Amazon Web Services (AWS). Les centres de données Google Cloud sont hébergés dans l'Iowa (États-Unis) et à Francfort (Allemagne, UE). Les centres de données AWS sont situés en Virginie (États-Unis) et à Francfort (Allemagne, UE).
Les serveurs Google Cloud hébergent nos serveurs d'applications et de données redondants dans une configuration active-active, et toutes les données sont également répliquées sur les serveurs AWS toutes les heures à des fins de sauvegarde. Cela fournit une redondance au niveau de la plate-forme en plus de la redondance obtenue avec plusieurs serveurs au sein d'une même plate-forme. Au cas où nous devions passer de la plate-forme principale (Google Cloud) à la plate-forme secondaire (AWS), cette architecture nous permet de récupérer d'une panne au niveau de la plate-forme. Toutes les données restent dans leur région d'origine, les données européennes restent donc toujours dans la zone UE.
L'hébergement de Jotform sur ces grandes plateformes Cloud nous procure également des avantages supplémentaires en termes de mise en œuvre des meilleures pratiques de sécurité dans des domaines tels que la gestion du cycle de vie du matériel, la sécurité physique et l'infrastructure réseau. Nos serveurs sont régulièrement mis à jour et corrigés.
Emplacements de serveurs dédiés
Si vous êtes un utilisateur Jotform Entreprise , vous pouvez choisir l'emplacement physique de votre serveur cloud dédié et héberger vos données dans n'importe quelle partie du monde - ceci est particulièrement important pour se conformer aux règles de confidentialité des données et aux exigences de localisation dans des endroits tels que l'Australie, le Canada, le Royaume-Uni et l'UE. Que vous choisissiez de garder votre serveur de données près de chez vous ou de votre public, vous bénéficierez d'une meilleure sécurité, fiabilité et temps de réponse du site. Seuls les utilisateurs et administrateurs de votre compte Entreprise pourront accéder à votre serveur de données.
Politique de sauvegarde / continuité des activités
Nous sauvegardons en temps réel et en continu vos données, lesquelles sont répliquées entre plusieurs serveurs hébergés par notre principal fournisseur de services Google Cloud. De plus, toutes les données sont également répliquées sur AWS (notre plate-forme secondaire) au moyen d'instantanés horaires. Chaque instantané est stocké pendant 30 jours dans l'environnement cloud. Toutes les données restent dans leur région, les données européennes restent donc toujours dans la zone UE.
Authentification unique (SSO)
Avec un compte Jotform Entreprise, vous pouvez utiliser l'authentification unique. La connexion via un logiciel tiers renforce la sécurité tout en facilitant le travail de gestion de vos employés. Vous disposerez d'options sur les méthodes de connexion, le suivi des actions des utilisateurs et le maintien du contrôle de la sécurité de votre compte.
Jotform Enterprise prend en charge les solutions d'authentification des utilisateurs par SAML et SSO populaires telles que Active Directory, Okta, Google et OneLogin.
Vous pouvez également protéger les formulaires internes par SSO avec Jotform Entreprise. Les utilisateurs devront être authentifiés avant de pouvoir consulter votre formulaire. Ainsi, lorsque vous collectez des données sensibles sur les employés, vous pouvez vous assurer que la personne qui soumet le formulaire est bien celle qu'elle prétend être.
Encourager les bonnes pratiques de codage
En plus de mettre en place des fonctionnalités qui augmentent la sécurité, nous mettons tout en œuvre en arrière-plan pour garantir que votre compte reste sécurisé. Nous surveillons les sessions pour restreindre l'accès à votre compte de manière appropriée, et nous avons construit Jotform de manière à ce que chaque compte soit isolé.
Nous avons mis en place des protections pour détecter les attaques courantes, telles que l'injection SQL et les scripts intersites. Plus important encore, nous examinons activement notre code pour détecter d'éventuels problèmes de sécurité (en plus d'évaluer tous les commentaires des utilisateurs) afin de pouvoir résoudre tout problème s'il survient. Notre politique de confidentialité témoigne de notre niveau d'engagement à garantir que vos données ne sont pas utilisées à mauvais escient.
Tout le code développé est déployé dans l'environnement de production uniquement après certaines procédures, y compris les tests exécutés sur les systèmes de transfert. Notre système de déploiement continu et notre processus de développement nous permettent de mettre à jour et de corriger rapidement notre système en cas de besoin.
Audits de sécurité
Des scans PCI sont effectués régulièrement pour détecter tout type de vulnérabilité des interfaces accessibles au public. Chaque trimestre, des tests internes et externes ASV (Approved Scanning Vendor) sont effectués pour la conformité PCI. En plus de ces scans PCI, des tests d'intrusion sont effectués périodiquement pour Jotform.
Nous disposons également d'un programme de Bug Bounty dans le cadre duquel nous rémunérons les parties extérieures qui signalent des vulnérabilités, ce qui nous permet d'être les premiers à en être informés. Nous corrigeons tous les problèmes signalés dans le cadre de notre programme Bug Bounty de manière prioritaire et dans les plus brefs délais.
Sécurité du réseau
Nous avons une couche de routage externe fournie par CloudFlare qui fournit un filtrage de base pour gérer et gérer toutes les attaques DDoS (déni de service) potentielles. Des analyses de sécurité sont effectuées périodiquement comme décrit dans le chapitre audits / VA / PT. Nos serveurs sont configurés pour n'autoriser que le niveau d'accès minimum absolu nécessaire pour les maintenir.
Tous les utilisateurs, protocoles et ports inutiles sont désactivés et surveillés. Nos employés peuvent accéder aux serveurs uniquement via un réseau privé virtuel en utilisant une connexion cryptée de 2048 bits avec des clés privées. En plus des services de sécurité tiers, notre équipe expérimentée en opérations de développement surveille en permanence tout comportement suspect sur l'ensemble du système.
Sécurité du compte
Toutes les informations relatives au compte sont automatiquement cryptées lors du transfert. Vous êtes le seul à avoir accès à vos formulaires et à vos soumissions. Vous pouvez ajouter plusieurs utilisateurs à votre compte avec Jotform Entreprise.
Options de sécurité personnalisables
Quel que soit le secteur dans lequel vous travaillez, Jotform souhaite vous aider à créer des contrôles de sécurité qui correspondent parfaitement à vos besoins. En tant qu'utilisateur Entreprise, vous pouvez facilement demander l'ajout, l'activation ou la désactivation de paramètres de sécurité spécifiques à votre serveur dédié ! Contactez notre équipe Entreprise pour en savoir plus.
Questions & réponses
questions de sécurité formulaire
Votre recherche "{searchValue}" n'a ramené aucun résultat.
-
Y-a-t-il des fonctionnalités de sécurité disponibles dans les formulaires ?
Oui. Vos formulaires sont protégés par une connexion SSL (Secure Sockets Layer) 256 bits. Lorsque vous choisissez de crypter vos formulaires, les soumissions sont transférées et stockées après avoir été cryptées avec la clé RSA-2048 du navigateur internet de l'utilisateur. En outre, vous pouvez activer une protection supplémentaire contre le spam, comme expliqué dans la section "Comment rendre vos formulaires encore plus sûrs" ci-dessus.
-
Stockez-vous toutes les données de formulaire cryptées ? Envoyez-vous des e-mails de notification pour les formulaires cryptés ?
Si vous souhaitez crypter vos formulaires, les soumissions sont transférées et stockées cryptées. Cependant, les téléchargements de fichiers ne sont pas cryptés. Les e-mails de notification pour ces formulaires ne peuvent contenir aucune donnée de soumission et ne sont donc pas cryptés.
-
Nos données seront-elles protégées aussi bien en transit qu'au repos si nous utilisons votre système ?
Oui, si vous cryptez votre formulaire, les données de soumission sont cryptées localement dans votre navigateur internet avec une clé de cryptage RSA 2048. Les données de soumission cryptées sont à nouveau cryptées lors de leur transmission à nos serveurs avec un cryptage SSL 256 bits. Une fois qu'elles atteignent nos serveurs, le SSL est décrypté et vos données sont stockées sous forme cryptée sur nos serveurs, de sorte que seul vous ou une personne possédant votre clé de cryptage RSA unique peut lire les données.
-
Les moteurs de recherche peuvent-ils indexer mes données de formulaire ?
Jotform décourage les moteurs de recherche d'indexer les soumissions. Les utilisateurs peuvent également limiter l'accès aux soumissions à leurs propres comptes s'ils le souhaitent et rendre leurs soumissions inaccessibles au public.
Questions sur la sécurité des données
-
Comment stockez-vous les fichiers téléversés sur mes formulaires ?
Les fichiers téléchargés sur vos formulaires se voient attribuer une URL très complexe. Seules les personnes ayant cette URL peuvent télécharger ces fichiers. Toutefois, si vous souhaitez une sécurité accrue pour vos téléchargements de fichiers, vous pouvez restreindre l'accès. Par exemple, pour pouvoir télécharger ces fichiers, vous pouvez requérir que l'utilisateur soit connecté à son compte Jotform dans le même navigateur. Vous pouvez en savoir plus ici sur cette fonctionnalité.
-
Votre organisation gère-t-elle les transactions par carte de crédit ou les informations ? Si oui, êtes-vous conforme à la norme PCI DSS ?
Jotform est conforme à la norme PCI DSS et est certifié fournisseur de services PCI DSS (Payment Credit Industry Data Security Standard) de niveau I, le niveau de sécurité le plus élevé que vous puissiez avoir en tant qu'entreprise qui collecte les paiements par carte bancaire. Autrement dit, alors que la plupart des paiements sont traités sur la page des processeurs, pour PayPal Pro, Authorize.Net, Worldpay US et PayJunction, les informations de carte de crédit sont traitées sur nos serveurs PCI, mais en aucun cas stockées.
-
Quelles sont les normes de sécurité de Jotform (HTTPS/Cryptage) ?
Par défaut, Jotform utilise la norme de connexion TLSv1.2 en plus du chiffrement SHA256 / RSA pour HTTPS. Pour le chiffrement des soumissions de formulaires, Jotform utilise des clés RSA à 2048 bits.
-
Comment empêchez-vous les injections XSS et SQL ?
Nous appliquons les meilleures pratiques pour éviter de telles vulnérabilités et nous examinons activement notre code afin de détecter les problèmes de sécurité potentiels. En outre, nous évaluons tous les commentaires des utilisateurs et les rapports du programme Bug Bounty dans les plus brefs délais.
-
Comment garantissez-vous la sécurité contre les attaques malveillantes ?
Nous utilisons CloudFlare pour le spam, le phishing et la protection contre les attaques DDOS et OSSEC et pour la détection des intrusions et la surveillance de nos serveurs.
-
Qui a accès aux informations recueillies dans notre base de données sur Jotform ?
Nos serveurs ont un accès restreint par réseau et par niveau d'authentification. Au niveau du réseau, seul un nombre limité de points d'entrée VPN est autorisé, et le reste des demandes de connexion est complètement bloqué par notre pare-feu. Au niveau de l'authentification, seuls les membres de l'équipe de développement et d'exploitation, ainsi que notre directeur technique et notre directeur général, disposent d'informations d'identification pour accéder à ces serveurs.
-
Effectuez-vous des évaluations de vulnérabilité internes ou externes ou des tests de pénétration ?
Oui. En plus des analyses PCI internes et externes, Jotform fait régulièrement effectuer des tests. Nous avons également un programme de primes où des tiers signalent des vulnérabilités. Vous pouvez en savoir plus à ce sujet dans la section Audits de sécurité ci-dessus.
-
Quelle est la politique de complexité de votre entreprise en matière de mots de passe ?
Nous n'avons pas de politique de complexité des mots de passe. Les mots de passe sont chiffrés avec SHA-256.
-
Votre entreprise a-t-elle une politique de détection des intrusions ?
Jotform possède des instances HIDS (Host Intrusion Detection System) sur les serveurs d'applications et des instances NIDS (Network Intrusion Detection System) dans ses bureaux de développement. De plus, des politiques de détection d'intrusion PCI sont appliquées, telles que définies par les exigences PCI.
-
Quel type de diligence raisonnable est effectué sur les employés de votre organisation ?
Tous les employés de Jotform doivent passer un processus de sélection rigoureux au moment de l'embauche. De plus, tous les employés doivent signer et sont liés par un accord de non-divulgation (NDA).
Questions sur les centre de données
-
Quelles mesures de sécurité des données votre centre de données a-t-il prises ? Existe-t-il des certificats relatifs à la sécurité des données, à la confidentialité des données, à la transmission sécurisée des données ? Votre centre de données est-il conforme à la norme SOC 2 ?
Tous les centres de données où nous hébergeons nos serveurs sont conformes au plus haut niveau aux normes de sécurité. Notre principale plateforme est Google Cloud - elle est conforme aux normes SSAE16 / ISAE 3402 Type II, SOC1, SOC2, SOC3, ISO 27001, ISO 27017 (sécurité du cloud), ISO 27018 (confidentialité du cloud), PCI DSS v3.2 et HIPAA. Vous pouvez trouver plus d'informations sur la conformité de Google Cloud sur https://cloud.google.com/security/compliance.
Notre plateforme secondaire est Amazon Web Services(AWS) - elle est conforme aux normes SOC1, SOC2, SOC3, ISO 27001, ISO 27017 (sécurité du cloud), ISO 27018 (confidentialité du cloud), PCI DSS niveau 1 et HIPAA. Vous pouvez trouver plus d'informations sur la conformité d'AWS sur https://aws.amazon.com/compliance/. Si vous avez besoin de plus d'informations sur la sécurité de nos centres de données, veuillez remplir ce formulaire de demande.
-
Où est le datacenter ? Avez-vous des serveurs internes ?
Jotform utilise Google Cloud et AWS pour tous ses besoins d'hébergement de centre de données et ne gère aucun serveur en interne. Pour obtenir des emplacements d'hébergement cloud actuels, veuillez consulter la section Centre de données.
-
Vos systèmes sont-ils testés pour les failles de sécurité ?
Oui, nos systèmes sont régulièrement testés contre les menaces externes et internes.
