Sécurité

Nous veillons à ce que nos approches en matière de sécurité soient conformes aux normes, lois et réglementations spécifiques.

Nous savons que la sécurité et la confidentialité sont importantes pour vous et vos clients. C'est pourquoi nous mettons tout en œuvre pour que vos informations restent en sécurité chez nous.

Notre système de gestion de la sécurité de l'information a été certifié par le NQA, conformément aux dispositions de la norme ISO 27001:2022.

Pour en savoir plus, consultez notre page dédiée à notre certification.

Conformité au RGPD : Protection des données et confidentialité

Dans toutes nos opérations, nous veillons à ce que votre vie privée et vos données personnelles soient sécurisées. Vérifiez notre déclaration de conformité au RGPD qui comprend des informations détaillées expliquant comment nous sommes conformes au RGPD.
Transmission de données sécurisée

La confidentialité de toutes les communications Internet entre les utilisateurs et les clients et notre système est sécurisée par le protocole TLS 1.2, qui est l'un des protocoles les plus puissants actuellement disponibles.
Conforme aux normes HIPAA

Afin d'être en conformité avec l'HIPAA, nous avons mis en place le logiciel Accountable HIPAA Compliance Software, adapté aux associés commerciaux lorsqu'ils fournissent nos services aux prestataires de soins de santé.

Dans le cadre de nos responsabilités légales en vertu des règles de l'HIPAA, nous identifions les zones à risque, élaborons des politiques et des procédures, concluons des accords d'association commerciale, formons notre personnel et veillons à ce que les PHI soient toujours protégées. Certaines de nos mesures comprennent :
- Accès restreint au PHI ;
- Déconnexions suite à inactivité ;
- Les emails correspondants et la notification de réservation par SMS ont été ajustés

Protection réseau

Nous surveillons constamment notre réseau pour détecter toute menace potentielle, y compris les violations de données, les logiciels publicitaires, les hackers, les popups et les tentatives de phishing. Historiquement, notre temps de disponibilité est autour de 99,9 %, ce qui correspond à notre objectif de vous fournir un partenaire commercial fiable.
Data centers fiables

SimplyBook.me héberge ses serveurs dans trois centres de données réputés, au Canada, en France et à Singapour. Ces trois sociétés d'hébergement disposent d'un personnel de sécurité sur place 24h/24, 7j/7, d'un système de contrôle avec badges de sécurité, d'une surveillance vidéo avec vérification des entrées par badge dans les bâtiments et d'un contrôle d'accès strict rendant toute effraction extrêmement difficile. Les centres d'hébergement répondent aux normes R82 et R81 de l'APSAD et respectent les normes de travail ISO 27001.
Une sécurité dans la conception

Nous développons et maintenons notre système selon les principes SDL, définissant les risques de sécurité clés avant chaque modification dans le projet et en implémentant des contrôles de sécurité nécessaires pour répondre à ces risques. Nous faisons le nécessaire pour protéger le système contre les vulnérabilités connues (SQL et injections XSS, attaques CSRF, etc.) en implémentant les meilleures mesures de sécurité des entreprises SaaS.
Paiements

SimplyBook.me ne conserve aucunes données de cartes de crédit. Vos règlements sont tous traités par des prestataires externes aux standards PCI DSS tels que Paypal, Adyen, Stripe, Borgun et plus. Ceci veut dire que votre règlement est toujours sécurisé à 100% (ou tout au moins aussi sécurisé qu'il est possible avec ces fournisseurs) et vos données de paiement restent confidentielles.
Sauvegarde de données

Vos données au sein de SimplyBook.me sont sauvegardées chaque jour et enregistrées sur un serveur sécurisé utilisant le transfert de données chiffrées sur différents sites pour éviter toute perte ou corruption de données. Nous vérifions nos procédures de sauvegarde régulièrement pour assurer que nous vous fournissons la performance la plus sécurisée.
Protéger les données personnelles

SimplyBook.me est conçu pour contrôler précisément le niveau d'accès nécessaire pour notre personnel de support et limite tout accès non nécessaire. Chaque personne que nous employons pouvant accéder des données doit signer un contrat dédié et fournir un extrait de casier judiciaire. Les données d'intérêt sont uniquement affichées aux personnes si nécessaire, avec autorisation basée sur leur rôle.