Votre sécurité, notre préoccupation

Nous devons vraiment l’être. Il semble qu’on entende parler presque tous les jours du système d’une grande entreprise ayant été piraté, ou d’une énorme violation de la vie privée. La sécurité apparemment laxiste des organisations, grandes et petites, est interpellante.

Que vous organisiez un programme de bourses, un programme de subventions ou autre, il y a de fortes chances que vous recueilliez des renseignements personnels auprès de vos participants ou que vous recueilliez des informations commerciales sensibles. Il est d’une importance vitale de protéger ces informations avec les meilleures technologies et pratiques disponibles. Award Force fait exactement cela. Si vous évaluez d’autres fournisseurs potentiels, faîtes bien en sorte d’être certains qu’ils prennent la sécurité et la vie privée très au sérieux aussi, car, malheureusement, ce n’est pas toujours le cas.

Nous sommes convaincus que nous avons l’un des systèmes en ligne les plus sécurisés, si ce n’est pas le plus sûr.

Conformité RGPD et CCPA

Award Force regorge de fonctionnalités pour vous aider à rester conformes au Règlement Général sur la Protection des Données de l’UE (RGPD).  Les utilisateurs ont accès à des options de consentement lors de l’inscription, et ils peuvent définir leurs préférences de notification à tout moment. Vous pouvez identifier les champs présentant des données personnelles/sensibles pour appliquer des niveaux de sécurité supplémentaires, ou aider vos utilisateurs avec toute demande de confidentialité ; téléchargez les données utilisateur pour les demandes d’informations ou supprimez définitivement un utilisateur sur demande.

Authentification multifacteurs

Les utilisateurs individuels peuvent choisir d’accroître la protection de leur compte contre l’accès non autorisé en activant l’authentification multi-facteurs (AMF). L’AMF peut également être nécessaire pour des rôles spécifiques avec des niveaux d’accès élevés. La principale méthode d’authentification après mot de passe est un mot de passe unique basé sur le temps (TOTP). Les méthodes de récupération de sauvegarde incluent les codes de récupération et les SMS.

Sauvegardes multi-niveaux

Les bases de données d’Award Force sont reflétées en temps réel à des endroits géographiques distincts pour plus de résilience. Les bases de données sont sauvegardées quotidiennement et conservées pendant 30 jours. Les médias téléchargés sont stockés dans Amazon S3, ce qui signifie qu’ils sont stockés de manière redondante sur plusieurs emplacements géographiques et plusieurs périphériques dans chaque emplacement, pour une redondance ultime.

Données de cartes de crédit

Award Force est entièrement conforme à la norme de sécurité des données de l’industrie des cartes de paiement (PCI DSS) qui s’intègre aux passerelles de paiement par tiers pour le traitement des paiements par carte de crédit pour les inscriptions payantes. Les détails de la carte de crédit des clients ne sont pas stockés dans les bases de données Award Force ; ils sont transmis directement à la passerelle de paiement.

Le cloud privé Award Force

Chez Award Force, nous exploitons notre propre Cloud Privé Virtuel (VPC) de haute résilience. L’infrastructure physique et le stockage de données de toutes nos applications se fait dans les centres de données Amazon Web Services (AWS) dans l’UE. Le centre de données et l’architecture de réseau AWS sont conçus pour répondre à des normes mondiales strictes et aux exigences des organisations les plus sensibles à la sécurité.

Les centres de données AWS sont logés dans des installations discrètes. L’accès physique est strictement contrôlé à la fois au périmètre et aux points d’entrée des bâtiments par le personnel de sécurité utilisant la vidéosurveillance, les systèmes de détection des intrusions et d’autres moyens électroniques.