1. Rapport SSL
Toutes les interactions des clients avec TaxDome sont cryptées via Secure Socket Layer (SSL). Nos certificats SSL utilisent un cryptage 256 bits pour protéger votre données. Nous avons reçu une note A de Qualys SSL Labs.
2. La conservation des données
Les données sont stockées dans Amazon AWS et est sauvegardé par jour. L'emplacement physique de vos données est déterminé par l'emplacement de votre entreprise. Par exemple les données des entreprises américaines sont stockées aux Etats-Unis et les données canadiennes sont stockées au Canada.
TaxDome stocke le montant minimum de données requises afin de fournir ses services. Alors que les données client sont stockées par TaxDome, toutes les informations de carte de crédit sont stockées par nos partenaires de service conformes à la norme PCI Stripe et CPA Charge.
3. Sécurité PCI DSS
Les détails de la carte de crédit ne sont jamais stockés par TaxDome. Les cartes de crédit sont transmises directement à nos fournisseurs de paiement via des connexions SSL et ne sont pas enregistrées ou stockées dans les systèmes TaxDome.
Tous les paiements de crédit sont traités soit par Stripe ou CPACharge, fournisseurs de services conformes à la norme PCI-DSS de niveau 1.
4. Sécurité Physique des Serveurs TaxDome
Les systèmes de production TaxDome fonctionnent sur Amazon AWS, la principale plateforme de cloud computing au monde. Amazon AWS security détaille la sécurité physique, du réseau, du système et des données assurée par Amazon.
5. Conformité GLBA
TaxDome vous permet de vous conformer à la loi Gramm LEach Bliley (GLBA) en assurant la sécurité et la confidentialité des données de vos clients.
6. Conformité SSAE-16 SOC
7. HITRUST
8. RGPD
9. FIPS
10. Conformité EIDAS
TaxDome est conforme eIDAS et répond à toutes les exigences pour signer des documents en ligne avec les signataires de tous États membres de l'UE.
11. Programme Bug Bounty
Grâce à notre programme public bug bounty, nos applications sont constamment examinées pour détecter les failles. Cela crée un environnement de test continu par un tiers.
