Sécurité

Sécurité

Introduction

Chez Manatal, l'innovation a toujours été indissociable de la sécurité des informations et de la conformité. Nous nous engageons à développer des solutions qui, non seulement protègent les données de votre organisation, mais simplifient aussi considérablement votre mise en conformité avec les réglementations locales et internationales.

La sécurité de vos données est notre engagement fondamental chez Manatal. C'est pourquoi nous avons méticuleusement mis en œuvre des mesures de sécurité de pointe pour protéger vos informations et garantir que seuls les utilisateurs autorisés y accèdent. Nous déployons des efforts considérables pour assurer un traitement sécurisé de toutes les données transitant par notre plateforme. La protection de notre système et de vos données est non seulement la pierre angulaire de notre activité, mais aussi le fondement de la confiance que vous nous accordez.

À l'ère où de plus en plus de données sensibles sont échangées en ligne, la cybersécurité est devenue une considération primordiale pour toutes les entreprises. C'est pourquoi Manatal est fière d'être certifiée SOC 2 Type II, une validation obtenue auprès d'un auditeur tiers de renom. La certification SOC 2 Type II représente l'une des accréditations de sécurité les plus rigoureuses pour les plateformes SaaS, vous offrant l'assurance que Manatal dispose d'un programme de sécurité robuste et que vos données sont protégées en permanence.

Conformité

Pour aider les entreprises à aligner leurs opérations de recrutement avec les réglementations nationales et internationales, Manatal intègre une gamme complète d'outils. Ces fonctionnalités ont été conçues pour faciliter votre conformité avec des réglementations clés telles que le RGPD, le CCPA, le PDPA et bien d'autres. Parmi ces fonctionnalités, vous trouverez notamment :

  • Collecte automatisée du consentement des candidats pour le traitement des données directement par e-mail.
  • Modification et suivi du statut de consentement des candidats directement depuis leur profil.
  • Vérification du statut de consentement de l'ensemble de votre vivier de candidats.
  • Modification, extraction et suppression définitive des données sur demande des candidats.
  • Partage de la politique de confidentialité et des conditions de conformité de votre organisation sur votre page carrière.
  • Recueil du consentement au traitement des données lorsque les candidats postulent via votre page carrière.
  • Rapports et analyses de conformité prêts à l'emploi.
  • Chiffrement de pointe et sauvegardes quotidiennes de toutes les bases de données de notre système.

Pour un contenu plus détaillé sur la manière dont Manatal prend en charge la conformité avec des réglementations spécifiques, n'hésitez pas à consulter nos pages dédiées.

Pour toute exigence de conformité personnalisée, n'hésitez pas à nous contacter.

Meilleures pratiques en matière de sécurité

Nous utilisons des pratiques de codage sécurisées et nous nous assurons que nous sommes au moins protégés contre les 10 principaux risques de sécurité de l'OWASP.

Notre personnel est bien formé et préparé à agir rapidement et efficacement en cas d'incident de sécurité.

Lorsqu'un tel incident se produit, nos outils de prévention avertissent immédiatement nos équipes techniques dans le but d'une résolution la plus rapide possible.

Après chaque incident, le protocole est mis à jour, afin que notre réponse et notre intervention soient plus rapides la prochaine fois.

Consultez notre programme de divulgation des vulnérabilités pour obtenir de plus amples informations et les lignes directrices de notre programme.

Infrastructure

Tous les services de Manatal fonctionnent dans le cloud.

L'infrastructure de Manatal est fournie par Amazon Web Services, un des leaders mondiaux du service cloud sécurisé.

L'infrastructure physique d'Amazon a été accréditée selon les normes ISO 27001, SOC 1/SOC 2/SSAE 16/ISAE 3402, PCI niveau 1, FISMA modéré et Sarbanes-Oxley.

Pour assurer la sécurité de la plateforme, nous avons conçu un environnement réseau sécurisé à plusieurs niveaux au-dessus de notre infrastructure Amazon afin de garantir que les applications ou les données qu'elle contient sont protégées et toujours accessibles.

L'accès à notre infrastructure est étroitement contrôlé et surveillé. Outre des contrôles de sécurité rigoureux, Manatal veille à ce que les données qu'il recueille restent disponibles grâce à des sauvegardes quotidiennes complètes, conservées pendant 30 jours et testées chaque semaine. Les services de Manatal ont été conçus dans l'optique d'une reprise après sinistre.

Niveaux de service

Manatal a un temps de disponibilité de 99,9% ou plus. Vous pouvez consulter nos statistiques des 90 derniers jours ici.

Données clients

Toutes les données clients sont stockées aux États-Unis.

Tous les accès aux données sont protégés par un mécanisme de contrôle d'accès basé sur le rôle, qui permet aux utilisateurs de ne consulter que les données pour lesquelles ils disposent d'une autorisation.

Transfert de données

La communication entre vos employés et nos serveurs est cryptée à l'aide du protocole SSL.

Confidentialité de vos données

Chez Manatal, la confidentialité est primordiale. Seul un personnel clé et expressément autorisé peut accéder à vos données.

Ces personnes ont signé un contrat strict les engageant à ne jamais utiliser ou partager vos informations. Elles accèdent à vos données uniquement lorsque c'est nécessaire et strictement après avoir reçu votre autorisation.

À l'exception de demandes spécifiques de votre part ou de celle de votre entreprise, notre équipe ne vendra, ne partagera et ne conservera jamais vos données pour son propre usage.

Vous serez toujours informé si vos données sont nécessaires pour des tâches ou activités spécifiques, et vous avez la liberté de retirer votre permission à tout moment.

Vous pouvez également nous demander, à tout moment, un rapport détaillé sur qui a accédé à vos données, quand et pourquoi.

Authentification

Manatal est entièrement servi via HTTPS, garantissant une connexion sécurisée.

Nous avons mis en place l'authentification à deux facteurs (2FA) et des politiques de mots de passe robustes sur GitHub et AWS pour protéger l'accès à nos services cloud. 

De plus, tous les mots de passe utilisateurs sont sécurisés par hachage et ne sont jamais stockés en texte clair.

Contrôles des permissions et administrateur

Manatal vous permet de définir des niveaux de permission pour tous les utilisateurs.

Ces permissions couvrent un large éventail de fonctions, incluant la facturation, les paramètres, l'accès à des données spécifiques, et bien plus encore.

Surveillance des applications

Chaque accès à Manatal est enregistré et audité pour une traçabilité complète.

Audits de sécurité

Toutes les applications Manatal subissent de fréquentes évaluations de sécurité de type "boîte blanche" afin de détecter tout bug de sécurité que nous aurions pu manquer.

Obligations PCI

Manatal ne stocke pas vos informations de paiement et n'y a aucun accès.

Tous les instruments de paiement sont traités par Stripe.

Stripe a été audité par un auditeur certifié PCI et est un fournisseur de services certifié PCI de niveau 1. Il s'agit du niveau de certification le plus strict disponible dans l'industrie du paiement. Vos informations de facturation seront donc toujours sécurisées.


Consultez notre politique de confidentialité pour plus d'informations sur Manatal et sur la façon dont il protège vos données.

Nous cherchons constamment à améliorer notre sécurité et mettons à jour nos mesures périodiquement. Si vous avez des questions, n'hésitez pas à nous contacter.

Essayez Manatal gratuitement pendant 14 jours

Pas de carte bancaire requise
Pas d'engagement
Essayez maintenant