US – English
UK – English
Canada – English
Australia – English
Danmark – Dansk
DACH - Deutsch
France – Français
España – Español
Sverige – Svenska
Italia – Italiano
Nederland – Nederlands
Portugal – Português
Suomi – Suomi
Norge – Norsk
日本 – 日本語
Romanian – Română
Veuillez consulter la Politique de sécurité et la Politique de confidentialité de TaxDome.
SOC2 Certified
Centre de confiance TaxDome
Découvrez nos ressources pour comprendre comment nous protégeons les données de nos clients. Nous faisons de la sécurité une priorité en appliquant les meilleures pratiques du secteur et en surveillant en permanence nos systèmes afin de respecter toutes les normes de conformité.
Un partenaire de confiance.
Votre confiance est notre plus grand atout, et la protection de vos données est au cœur de tout ce que nous faisons. La sécurité n’est pas simplement une fonctionnalité — c’est la base sur laquelle tout le reste repose.
CONFORMITÉ
Certifications et attestations
TaxDome respecte les lois mondiales sur la vie privée et les normes de sécurité, en mettant en place des mesures pour vous aider à remplir vos obligations de conformité.
GDPR
Le Règlement général sur la protection des données établit des règles strictes pour protéger les données personnelles des résidents de l’Union européenne. Il garantit un traitement des données sécurisé et transparent. Les organisations qui ne s’y conforment pas s’exposent à des amendes importantes, faisant du RGPD une référence mondiale en matière de protection de la vie privée.
En savoir plus
eIDAS
Le règlement sur l’identification électronique, l’authentification et les services de confiance (eIDAS) est une loi de l’Union européenne qui harmonise l’identification électronique et les services de confiance, rendant les transactions numériques sécurisées et juridiquement contraignantes. Il garantit que les signatures électroniques, les cachets et les horodatages sont reconnus dans tous les États membres de l’UE.
En savoir plus
SOC 2 Type II
Un cadre de sécurité essentiel pour les organisations de services traitant des données sensibles. Ce cadre met l’accent sur la gestion des contrôles liés à la sécurité, à la disponibilité et à la confidentialité. L’attestation doit être renouvelée chaque année.
En savoir plus
PCI DSS Level 2
Ce niveau de conformité s’applique aux commerçants traitant jusqu’à 6 millions de transactions par carte bancaire par an. Obtenir la conformité PCI DSS aide les entreprises à prévenir la fraude et à protéger les données de paiement des clients grâce à des mesures telles que le chiffrement et une architecture réseau sécurisée.
En savoir plus
Gramm-Leach-Bliley Act
La loi GLBA exige que les institutions financières protègent les données des consommateurs et fassent preuve de transparence quant à leurs pratiques de partage d’informations. Elle impose la mise en place de protocoles de sécurité pour protéger les données personnelles et la divulgation des politiques de partage d’informations aux clients.
En savoir plus
Découvrez comment nous mettons en œuvre la sécurité à tous les niveaux.
Participez à une démonstration en direct pour découvrir les principales mesures de sécurité de TaxDome dans notre produit et nos processus.
If the form doesn’t load, please call us at +1-833-TAX-DOME or email [email protected] — we’ll help you schedule a meeting.
Mettre en place des mesures de sécurité solides et proactives.
| Mesure de sécurité | Aperçu |
|
Sécurité réseau |
TaxDome s’appuie sur les fonctionnalités de sécurité réseau d’AWS et de Cloudflare, telles que les VPC (Cloud privés virtuels), les groupes de sécurité, les pare-feux d’applications web (WAF) et la protection contre les attaques DDoS, afin de sécuriser la plateforme à la périphérie du réseau. |
|
Sécurité des endpoints (points d’extrémité) |
TaxDome impose le chiffrement des appareils utilisés par ses employés, exige l’authentification multifacteur pour accéder à la plateforme et impose le verrouillage automatique des appareils en cas d’inactivité. |
|
Fonctionnalités de sécurité des produits |
TaxDome accorde la priorité à la sécurité de ses produits en adoptant des pratiques de codage sécurisé pour prévenir les vulnérabilités, ainsi qu’une validation des données saisies afin de bloquer toute tentative de saisie malveillante. L’authentification multifacteur (MFA) et les contrôles d’accès basés sur les rôles (RBAC) garantissent que seuls les utilisateurs autorisés peuvent accéder aux données dont ils ont besoin. |
|
Contrôle d’accès |
TaxDome protège les données grâce à des contrôles d’accès granulaires. Son système de contrôle d’accès basé sur les rôles (RBAC) limite l’accès en fonction des rôles et des permissions des utilisateurs. Cette approche du « moindre privilège » garantit que les utilisateurs ne voient que les données nécessaires à leurs fonctions, réduisant ainsi les risques liés aux menaces internes. |
|
Sécurité des applications |
TaxDome applique des pratiques de codage sécurisées, effectue régulièrement des analyses de vulnérabilités sur son application et se tient informé des dernières menaces pesant sur les applications web. La plateforme est protégée contre les vulnérabilités courantes telles que les injections SQL et les attaques par script intersites (XSS). |
|
Gestion des risques |
TaxDome s’est associé à Chubb pour renforcer sa stratégie de gestion des risques grâce à l’assurance DigiTech® Enterprise Risk Management. Ce plan offre une couverture complète contre les cybermenaces, les violations de données et les interruptions d’activité, contribuant ainsi à garantir la sécurité opérationnelle et la continuité des activités. |
|
Protection des données |
TaxDome utilise le protocole TLS 1.2 pour chiffrer les données en transit et le chiffrement AES-256 pour les données au repos. Les clés de chiffrement sont régulièrement renouvelées afin de garantir la sécurité. |
|
Formation à la sensibilisation à la sécurité |
TaxDome exige que tous ses employés suivent une formation annuelle en sécurité afin de détecter et signaler les problèmes de sécurité, de comprendre les menaces évolutives et d’adopter des pratiques sécurisées. La formation couvre le codage sécurisé, la protection des données et la sensibilisation aux menaces. |
Demandez le rapport de conformité SOC 2 Type II de TaxDome.
TaxDome est certifié SOC 2 Type II, dépassant les normes les plus strictes de l’industrie en matière de sécurité, de disponibilité et de confidentialité des données. Pour soutenir votre processus de vérification préalable, vous pouvez demander notre rapport SOC 2 en remplissant le formulaire ci-dessous.
By clicking “Request report” you agree to TaxDome’s mutual non-disclosure agreement (NDA) and acknowledge that the documents and information disclosed to you following this request are TaxDome’s confidential information (as defined in the NDA) and their disclosure to you is governed by this NDA.
If the form doesn’t load, please call us at +1-833-TAX-DOME or email [email protected] — we’ll help you schedule a meeting.
Merci pour votre demande !
Nous avons envoyé le rapport SOC 2 Type II dans votre boîte de réception.
TaxDome garantit des mesures efficaces de réponse et de surveillance.
TaxDome protège vos données grâce à une surveillance continue, des contrôles de sécurité rigoureux, une protection contre les ransomwares et un chiffrement sécurisé via AWS.
-
Monitoring
TaxDome surveille en continu l’infrastructure, les services et les événements de sa plateforme afin de détecter toute activité suspecte. Elle utilise une combinaison d’outils et de services internes et externes pour cette surveillance, avec des procédures clairement définies pour l’escalade et la résolution des incidents.
-
Gestion des vulnérabilités et tests indépendants
TaxDome utilise divers outils et processus pour identifier et atténuer les vulnérabilités, notamment les revues de code, les scans de vulnérabilités, le déploiement automatique de correctifs, les audits de sécurité indépendants et un programme de bug bounty.
-
Évaluation des fournisseurs et des clients
TaxDome évalue la posture de sécurité de ses fournisseurs et demande à ses clients de réaliser un examen de sécurité lors de leur intégration.
-
Défense contre les attaques par ransomware
Pour la protection contre les ransomwares, TaxDome utilise des sauvegardes de données, forme les utilisateurs aux attaques de phishing, met en place des mesures de sécurité des endpoints, chiffre les données en transit et au repos pour empêcher tout accès non autorisé, et procède à la rotation régulière des clés de chiffrement. TaxDome offre ainsi une solution de stockage des données plus sécurisée que les appareils locaux.
-
Cryptographie et protection des données
TaxDome utilise TLS 1.2 pour chiffrer les données en transit, chiffre les données au repos et procède régulièrement à la rotation des clés de chiffrement.
-
Sécurité sur le cloud
TaxDome s’appuie sur le cloud sécurisé d’Amazon Web Services (AWS) pour stocker et protéger vos données. Selon le modèle de responsabilité partagée d’AWS, AWS garantit une infrastructure sécurisée, tandis que TaxDome utilise des services tels que IAM pour le contrôle d’accès, KMS pour le chiffrement des données, ainsi que CloudTrail et Config pour la surveillance continue.
Comment nous protégeons les données des utilisateurs.
La sécurité de vos données est notre priorité. Nous surveillons en permanence toutes les alertes de sécurité, et nos ingénieurs collaborent avec les équipes produit pour résoudre immédiatement tous les problèmes. TaxDome adopte une approche à plusieurs niveaux pour protéger vos informations.
-
Le chiffrement SSL 256 bits protège vos données.
Toutes les communications de données entre vous et TaxDome sont chiffrées à l’aide du chiffrement SSL 256 bits, conforme aux normes de l’industrie.
-
Stockage sécurisé dans les centres de données AWS.
Nous stockons vos données dans les centres de données d’Amazon Web Services (AWS), reconnus pour leurs mesures de sécurité robustes et leurs contrôles d’accès physiques strict.
-
Accès strict réservé aux utilisateurs autorisés
Seul le personnel autorisé a accès à vos données. Des contrôles d’accès rigoureux et des niveaux de permissions renforcent davantage la protection de vos information.
-
Normes de sécurité certifiées SOC 2 Type II
TaxDome conserve sa certification SOC 2 Type II, démontrant le respect des normes de sécurité rigoureuses établies par des auditeurs indépendants. Cette certification atteste des contrôles de sécurité et des pratiques de gestion des données de la plateforme.
Articles
En savoir plus sur notre approche en matière de sécurité.
Questions fréquemment posées
Pouvez-vous partager les politiques de sécurité de ton organisation ?
Avez-vous une politique formelle de réponse aux incidents ?
Oui, TaxDome dispose de plusieurs plans de réponse aux incidents, notamment :
-
Politique de réponse aux incidents de sécurité
-
Protocole d’incident en production
-
Protocole d’incident critique pour les équipes non techniques
-
Protocole de correction d’urgence des bugs
Avez-vous la certification SOC 2 ?
Oui, TaxDome a obtenu la certification SOC 2 Type II, preuve de notre engagement à vous offrir, ainsi qu’à vos clients, une sécurité et une confidentialité multi-couches, conformes aux normes les plus strictes de l’industrie.
TaxDome est-il conforme à la norme PCI DSS ?
Oui. TaxDome est conforme à la norme PCI grâce à ses partenaires de paiement, Stripe — tous deux certifiés PCI DSS Niveau 1, le plus haut niveau de certification disponible.
Comme TaxDome ne stocke ni ne traite directement les données des titulaires de carte, notre plateforme bénéficie de la conformité PCI via des intégrations tierces sécurisées. Toutes les transactions de paiement sont chiffrées et traitées en toute sécurité conformément aux normes PCI.
TaxDome est-il conforme à la loi Gramm-Leach-Bliley (GLBA) ?
Oui, TaxDome est conforme à la loi Gramm-Leach-Bliley (GLBA). La GLBA exige que les institutions financières protègent la confidentialité des informations personnelles des consommateurs. Chez TaxDome, nous respectons des mesures strictes de protection des données et mettons en œuvre des protocoles de sécurité robustes afin d’assurer la conformité aux exigences de la GLBA. Cet engagement garantit que les informations sensibles de nos clients et de leurs propres clients sont protégées contre tout accès non autorisé et les potentielles violations.
Obtenez de l’aide pour l’utilisation du Centre de Confiance.
Si vous avez besoin d’aide pour utiliser le Centre de Confiance ou souhaitez en savoir plus sur nos mesures de sécurité, veuillez contacter notre équipe Support.