Sécurité et confiance
Prêt pour l’audit de sécurité.
Les approbations renferment certaines de vos décisions les plus sensibles. Voici comment Apirel les garde confidentielles, disponibles et prouvables.
Vos données, hébergées au Japon
Les données d’Apirel sont hébergées au Japon. Elles sont chiffrées en transit et au repos, sauvegardes et exports compris.
Une isolation au cœur de la base de données
Les données de chaque organisation sont cloisonnées par la base de données elle-même, pas seulement par l’application, et des tests automatisés tentent de franchir cette frontière à chaque modification.
Un accès selon l’implication
On lit une demande parce qu’on y prend part — demandeur, approbateur, délégué. Les administrateurs pilotent le circuit à partir des seules métadonnées. Les auditeurs lisent tout, et leurs accès sont journalisés.
Une connexion que vous maîtrisez
Authentification unique via votre fournisseur d’identité, authentification multifacteur exigée par défaut pour les administrateurs, détection des mots de passe compromis et contrôle des sessions.
Notre personnel ne peut pas lire vos données
Le personnel d’Apirel n’a pas accès à vos demandes. Si vous avez besoin d’assistance, vous accordez vous-même un accès limité dans le temps, et cet accès est consigné.
Chaque fichier contrôlé
Les pièces jointes sont analysées contre les logiciels malveillants avant que quiconque puisse les télécharger.
Nos objectifs de service
- objectif de disponibilité mensuelle
- 99,9 %
- objectif de point de reprise
- 1 heure
- objectif de délai de reprise
- 4 heures
- de sauvegardes
- 35 jours
Il s’agit d’objectifs de conception du service, et non de résultats mesurés.
Confidentialité et conformité
- Conçu pour accompagner la conformité au PDPA thaïlandais, à l’APPI japonaise et, le cas échéant, au RGPD européen, Apirel agissant comme votre sous-traitant.
- Un accord de traitement des données et une liste des sous-traitants ultérieurs, avec un préavis de 30 jours avant l’ajout d’un nouveau sous-traitant ultérieur.
- Violations de données personnelles signalées dans les 48 heures suivant leur confirmation.
- Demandes d’accès, de rectification et d’effacement prises en charge pour vos utilisateurs.
Vous avez un questionnaire de sécurité ? Nous vous aidons volontiers.
Créez votre premier circuit d’approbation dès aujourd’hui.
Démarrez un essai gratuit de 30 jours avec votre vraie organisation, vos utilisateurs et vos approbations. Ou laissez-nous vous faire la visite.
30 jours gratuits. Sans carte bancaire.