Wave Connect dispose d'une attestation SOC 2 Type 2 couvrant la sécurité, la confidentialité et la disponibilité. Vous trouverez plus d'informations ici. Pour recevoir une copie du rapport, veuillez contacter le support.

Le Règlement général sur la protection des données de l'UE (RGPD) est une législation complète sur la protection des données qui encadre l'utilisation, le partage, le transfert et le traitement des données personnelles au sein de l'UE. Pour les données personnelles au Royaume-Uni, les dispositions du RGPD de l'UE ont été intégrées au droit britannique sous le nom de UK GDPR.

Wave Connect accompagne la conformité au RGPD. Pour en savoir plus sur la manière dont Wave Connect protège vos données personnelles et celles de vos clients, consultez notre Politique de confidentialité et notre Avenant relatif au traitement des données.

Pour toute demande d'accès, de rectification et/ou de suppression concernant vos données personnelles, il vous suffit de créer une nouvelle demande via notre formulaire de contact.

Le registre STAR (Security, Trust, Assurance and Risk) est un registre accessible au public qui recense les contrôles de sécurité et de confidentialité mis en place par les principales offres de cloud computing.

Notre évaluation est disponible sur le site web de la CSA.

Nous ne vendons à aucun tiers les informations personnelles que vous nous fournissez. Nous faisons appel à des prestataires pour fournir nos services. La liste de tous les sous-traitants figure dans notre DPA. Pour en savoir plus sur le traitement de vos données, consultez notre Politique de confidentialité.

Les données sont chiffrées au repos sur les supports de stockage sous-jacents. Les communications avec l'application Wave Connect sont chiffrées via HTTPS/TLS 1.3. Les certificats sont émis par des autorités de certification tierces reconnues.

Wave Connect sauvegarde les données de ses clients chaque jour, et chaque sauvegarde est conservée pendant 30 jours. Ces sauvegardes ne sont pas accessibles aux clients : elles sont réalisées pour être utilisées en cas de sinistre.

Wave Connect fait réaliser régulièrement des tests d'intrusion par des prestataires tiers spécialisés et effectue chaque jour des revues de code et des analyses statiques.

Nous utilisons principalement Google Cloud Platform comme fournisseur cloud. Toutes les données sont stockées aux États-Unis. Pour plus de détails sur nos sous-traitants, veuillez consulter notre Accord de traitement des données (DPA).