Français
Notre priorité est de vous faire sentir aussi en sécurité que possible lors de l’utilisation de Day Off. Nous suivons des pratiques de pointe et reconnues par l’industrie pour protéger les données de nos utilisateurs. Nous collaborons avec des experts pour valider nos contrôles de sécurité, de confidentialité et de conformité.
Six couches de protection intégrées au cœur de notre plateforme.
Notre engagement va au-delà du suivi des congés. Les données sont protégées lors de la transmission via TLS et au repos grâce à un chiffrement SSL robuste de 256 bits, le même choix que celui des organisations hautement sensibles et des banques.
Nous combinons des évaluations de sécurité manuelles et automatisées tout au long du développement. Cette approche méticuleuse garantit que les failles potentielles sont traitées de manière proactive dès la base.
Tous les employés suivent une formation obligatoire en matière de sécurité. L’accès aux données des clients est strictement limité, nécessitant une autorisation explicite et uniquement à des fins d’assistance nécessaires.
Hébergement & Stockage
Nos prestataires d’hébergement sont certifiés AICPA, SOC 2 Type II et SOC 3 Type II. Cette reconnaissance internationale témoigne de notre engagement à protéger les données confidentielles des clients et de l’entreprise.
Reprise après sinistre
Vos données sont sauvegardées quotidiennement avec un Objectif de Point de Reprise (RPO) de 24 heures. Les procédures sont fréquemment testées pour garantir que le service fonctionne à pleine capacité, même en cas d’événements imprévus.
PCI DSS COMPLIANT
Day Off respecte scrupuleusement la norme de sécurité des données de l’industrie des cartes de paiement (PCI DSS) pour garantir une sécurité maximale dans ses processus de paiement. Nous utilisons Stripe, conçu pour chiffrer et protéger les données de la transmission au stockage.
Rejoignez plus de 60 000 entreprises qui gèrent leurs congés en toute sécurité.
