Confiance & Sécurité

Sécurité de l'Infrastructure

Task360 est hébergé sur Amazon Web Services (AWS), l'une des plateformes cloud les plus sécurisées et fiables au monde. Les centres de données AWS maintiennent des contrôles de sécurité physique de pointe, incluant une surveillance 24h/24, un accès biométrique et une protection périmétrique multicouche.

• Fournisseur Cloud : Amazon Web Services (AWS) avec des centres de données répartis dans plusieurs régions
• Redondance : Déploiement multi-zones de disponibilité pour une haute disponibilité et une tolérance aux pannes
• Disponibilité : SLA de disponibilité de 99,9 % pour tous les plans payants
• Sauvegardes : Sauvegardes quotidiennes automatisées avec capacité de restauration à un point dans le temps
• Reprise après Sinistre : Stockage de sauvegardes géographiquement distribué avec des procédures de récupération documentées

Chiffrement des Données

Toutes les données clients sont chiffrées en transit et au repos en utilisant des protocoles de chiffrement conformes aux standards de l'industrie.

• En Transit : Toutes les données transmises entre votre navigateur/appareil et les serveurs Task360 sont chiffrées avec TLS 1.2+ (HTTPS)
• Au Repos : Toutes les données stockées, y compris les bases de données et le stockage de fichiers, sont chiffrées avec le chiffrement AES-256
• Gestion des Clés : Les clés de chiffrement sont gérées via AWS Key Management Service (KMS) avec des contrôles d'accès stricts

Contrôles d'Accès

Task360 applique des contrôles d'accès stricts à chaque niveau, de la manière dont votre équipe accède à la plateforme à la manière dont nos propres ingénieurs accèdent à l'infrastructure.

• Contrôle d'Accès Basé sur les Rôles (RBAC) : Des permissions granulaires permettent aux administrateurs de contrôler exactement ce que chaque utilisateur peut voir et faire au sein de la plateforme
• Authentification Multi-Facteurs (MFA) : Disponible pour tous les comptes afin d'ajouter une couche de protection supplémentaire au-delà des mots de passe
• Authentification Unique (SSO) : Intégration avec votre fournisseur d'identité existant pour une gestion centralisée de l'authentification
• Gestion des Sessions : Expiration automatique des sessions et possibilité de révoquer les sessions actives à distance
• Journalisation d'Audit : Journaux complets de toutes les actions utilisateurs, tentatives de connexion et modifications administratives

Pratiques de Sécurité Internes

La sécurité est intégrée dans nos processus de développement et d'exploitation, elle n'est pas ajoutée après coup.

• Accès au Moindre Privilège : Les employés de Task360 se voient accorder l'accès minimum nécessaire à l'exercice de leurs fonctions, avec des revues d'accès régulières
• Cycle de Développement Sécurisé : Les revues de code, l'analyse statique et les tests de sécurité font partie de chaque version
• Gestion des Dépendances : Analyse automatisée des vulnérabilités dans les bibliothèques et dépendances tierces
• Formation des Employés : Tous les membres de l'équipe suivent régulièrement une formation de sensibilisation à la sécurité

Conformité

Task360 s'engage à respecter les exigences réglementaires et de conformité qui comptent pour votre organisation.

• RGPD : Entièrement conforme au Règlement Général sur la Protection des Données de l'UE. Nous agissons en tant que sous-traitant au nom de nos clients et fournissons des Accords de Traitement des Données (DPA) sur demande
• KVKK : Conforme à la Loi turque sur la Protection des Données Personnelles n° 6698
• SOC 2 Type II : Notre fournisseur d'infrastructure (AWS) maintient la certification SOC 2 Type II, et Task360 suit les principes SOC 2 dans ses propres opérations
• ISO 27001 : Nos pratiques de gestion de la sécurité sont alignées sur les normes ISO 27001 pour la gestion de la sécurité de l'information

Résidence des Données & Confidentialité

Nous comprenons que l'emplacement de vos données est important. Task360 offre transparence et contrôle sur la résidence des données.

• Emplacement des Données : Les données clients sont stockées dans les centres de données AWS de la région UE par défaut. Des options de résidence des données personnalisées sont disponibles pour les plans Enterprise
• Propriété des Données : Vos données vous appartiennent. Task360 ne vend, ne partage ni n'utilise les données clients à d'autres fins que la fourniture du service
• Portabilité des Données : Exportez vos données à tout moment dans des formats standards (CSV, JSON)
• Suppression des Données : À la résiliation du compte, toutes les données clients sont définitivement supprimées dans un délai de 30 jours, avec une certification disponible sur demande

Réponse aux Incidents

Task360 maintient un plan de réponse aux incidents documenté pour assurer une détection, un confinement et une résolution rapides des événements de sécurité.

• Surveillance 24h/24 : Surveillance automatisée et alertes pour les activités suspectes, les anomalies de performance et les menaces potentielles
• Équipe de Réponse : Une équipe de réponse sécurité dédiée est d'astreinte pour enquêter et répondre aux incidents
• Notification des Clients : En cas de violation de données confirmée affectant les données clients, les clients concernés seront notifiés dans les 72 heures conformément au RGPD
• Revue Post-Incident : Chaque incident de sécurité est suivi d'une revue approfondie et d'une remédiation pour prévenir toute récurrence

Divulgation de Vulnérabilités

Nous accueillons favorablement la divulgation responsable de vulnérabilités de sécurité. Si vous découvrez un problème de sécurité potentiel dans Task360, veuillez le signaler à notre équipe de sécurité. Nous vous demandons de nous accorder un délai raisonnable pour traiter le problème avant toute divulgation publique.

Contacter Notre Équipe Sécurité

Si vous avez des questions de sécurité, besoin d'un Accord de Traitement des Données ou souhaitez signaler une vulnérabilité, veuillez nous contacter :

• E-mail Sécurité : support@task360.app
• Téléphone : +90 (216) 575 60 70
• Adresse : Ihlamurkuyu Mh. Gümüşsuyu Cd. Meral Plaza No:5 K:7 34771 Ümraniye, İstanbul / Türkiye