Sécurité
Les données de reçus, protégées.
Un reçu dit ce qu'une entreprise a acheté, où, et avec quelle carte. Smartbills le chiffre, limite qui peut y accéder, ne conserve jamais le numéro de carte et journalise chaque accès.
Contrôles
Contrôles en place
Les certifications et les rapports d'audit sont au centre de confiance.
Données
- Chiffrement en transit
- TLS sur chaque connexion : des navigateurs et des applications vers Smartbills, entre les services internes, et vers les partenaires d'intégration.
- Chiffrement au repos
- Bases de données, stockage de fichiers et sauvegardes sont chiffrés avec des clés gérées.
Accès
- Accès à la production
- Par rôle, accordé pour un motif déclaré et révisé. Les comptes sont individuels et chaque outil d'administration exige l'authentification multifacteur.
- Isolation des locataires
- Chaque enregistrement appartient à une seule organisation et chaque requête y est limitée dans la couche de données.
Exploitation
- Identifiants de portails
- Les accès aux portails de fournisseurs et de services publics utilisés par la récupération de factures sont gardés dans un coffre géré, jamais dans des fichiers de configuration ni des journaux.
- Journal d'audit
- Chaque consultation et chaque modification est journalisée avec qui et quand. Une correction est une nouvelle entrée, et l'original reste.
Résidence des données
Confirmé par marché, par écrit.
Dites-nous où vous êtes présent. Vous recevez le lieu de stockage pour chaque marché, par écrit, avant de signer.
security@smartbills.ca
Divulgation responsable
Signaler une vulnérabilité
Signalez-la par courriel. Chaque signalement reçoit une réponse en deux jours ouvrables, selon les conditions ci-dessous.
- Portée
- Dans la portée : smartbills.io, les applications et les API. Hors portée : déni de service, ingénierie sociale et attaques physiques.
- Bonne foi
- Une recherche menée de bonne foi selon ces conditions ne fera l'objet d'aucune poursuite. Demandez d'abord et nous le confirmons par écrit.
- Réponse
- Une réponse en deux jours ouvrables. Une fois le problème reproduit, vous recevez une date pour le correctif.
- Mention
- Une mention publique à la sortie du correctif, sauf si vous la refusez.
Pour une revue de sécurité
L'entente de traitement des données, la politique de confidentialité, la page d'état et ce que couvre le consentement.
Centre de confiance
Entente de traitement des données, sous-traitants et documents sous entente de confidentialité.
Politique de confidentialité
Ce qui est recueilli, pourquoi, et les droits des personnes.
État du service
Disponibilité en direct et incidents passés.
Développeurs
Comment les données atteignent votre produit et ce que couvre le consentement.
FAQ
Questions fréquentes
Get started
Vous menez une revue de fournisseur ?
Envoyez le questionnaire, l'entente de traitement des données ou votre liste de questions. Les réponses arrivent avant la signature.