Wave Connect a une attestation SOC 2 Type 2 pour la Sécurité, la Confidentialité et la Disponibilité. Plus d'informations sont disponibles ici. Pour recevoir une copie du rapport, veuillez contacter le support.

Le règlement général sur la protection des données (RGPD) de l'UE est une loi complète sur la protection des données qui régit l'utilisation, le partage, le transfert et le traitement des données personnelles au sein de l'UE. Pour les données personnelles au Royaume-Uni, les dispositions du RGPD de l'UE ont été incorporées dans la législation britannique en tant que RGPD du Royaume-Uni.

Wave Connect soutient la conformité au RGPD. Pour plus d'informations sur la manière dont Wave Connect protège vos données personnelles et celles de vos clients, consultez notre politique de confidentialité et notre avenant sur le traitement des données.

Pour les demandes d'accès, de correction et/ou de suppression de vos données personnelles, vous pouvez simplement créer une nouvelle demande en utilisant notre formulaire de contact

Le registre STAR (Security, Trust, Assurance, and Risk) est un registre accessible au public qui documente les contrôles de sécurité et de confidentialité fournis par les offres populaires de l'informatique en nuage.

Notre évaluation est disponible sur le site Web de la CSA

Nous ne vendons pas les informations personnelles que vous nous fournissez à des tiers. Nous travaillons avec des fournisseurs pour fournir nos services. Tous les sous-traitants sont disponibles dans notre DPA. Vous pouvez en savoir plus sur la manière dont vos données sont traitées dans notre politique de confidentialité.

Les données sont cryptées au repos sur le support de stockage sous-jacent. Les communications vers l'application Wave Connect sont cryptées en utilisant HTTPS/TLS 1.3. Les certificats sont émis par des autorités de certification tierces établies.

Wave Connect sauvegarde les données des clients quotidiennement et chaque sauvegarde est conservée pendant 30 jours. Ces sauvegardes ne sont pas disponibles pour les clients et sont créées pour être utilisées en cas de sinistre.

Wave Connect effectue régulièrement des tests de pénétration par des testeurs tiers et réalise des revues de code quotidiennes et des vérifications d'analyse statique.

Nous utilisons principalement la plateforme Google Cloud comme notre fournisseur de cloud. Toutes les données sont stockées aux États-Unis. Pour plus de détails sur nos sous-traitants, veuillez consulter notre accord de traitement des données (DPA).