Sécurité TaxDome

1. Rapport SSL

Toutes les interactions des clients avec TaxDome sont cryptées par Secure Socket Layer (SSL). Nos certificats SSL utilisent un cryptage de 256 bits pour protéger vos données. Nous avons reçu la note A de Qualys SSL Labs.

2. Conservation des données

Les données sont stockées sur Amazon AWS et sont sauvegardées quotidiennement. L’emplacement physique de vos données est déterminé par l’emplacement de votre entreprise. Par exemple, les données d’une entreprise américaine sont stockées aux États-Unis et les données d’une entreprise canadienne sont stockées au Canada.

TaxDome ne stocke que le minimum de données nécessaires à la prestation de ses services. Alors que les données des clients sont stockées par TaxDome, tous les détails des cartes de crédit sont stockés par nos partenaires de service Stripe et CPACharge, qui respectent les normes PCI.

3. Sécurité PCI DSS

Les détails de la carte de crédit ne sont jamais stockés par TaxDome. Les cartes de crédit sont transmises directement à nos fournisseurs de paiement via des connexions SSL et ne sont pas enregistrées ou stockées dans les systèmes de TaxDome.

Tous les paiements à crédit sont traités par Stripe ou CPACharge, fournisseurs de services conformes à la norme PCI-DSS de niveau 1.

4. Sécurité des serveurs physique de TaxDome

Les systèmes de production de TaxDome fonctionnent sur Amazon AWS, la première plateforme mondiale d’informatique en nuage. La sécurité d’Amazon AWS détaille la sécurité physique, du réseau, du système et des données fournie par Amazon.

5. Conformité GLBA

TaxDome vous permet de vous conformer à la loi Gramm LEach Bliley (GLBA) en assurant la sécurité et la confidentialité des données de vos clients.

6. SSAE-16 SOC Compliance

7. HITRUST

8. PIPEDA

9. FIPS

10. EIDAS Compliance

TaxDome est conforme à la norme eIDAS et répond à toutes les exigences pour signer des documents en ligne avec des signataires de tous les États membres de l’UE. TaxDome propose les options SES (Simple Electronic Signature), AdES (Advanced Electronic Signature) et QES (Qualified Electronic Signature). En outre, l’authentification basée sur les connaissances (KBA) est disponible aux États-Unis.

11. Bug Bounty Program

Through our public bug bounty program our applications are constantly being reviewed for vulnerabilities. This creates an environment of continuous testing by 3rd parties.