Sécurité
Comment nous protégeons vos données de reçus.
Un reçu montre ce qu'une entreprise a acheté, où, et avec quelle carte. Cette page explique comment ces données sont stockées, qui peut y accéder, ce que nous ne conservons pas du tout, et où envoyer une question de sécurité.
Contrôles
Ce qui est en place aujourd'hui.
La façon dont le produit est construit en ce moment, regroupée selon ce que chaque contrôle protège. Tout ce qui demande l'approbation d'un auditeur se trouve au centre de confiance.
Données
- Chiffrement en transit
- Chaque connexion passe par TLS : des navigateurs et des applications jusqu'à nous, entre nos propres services, et de nous vers nos partenaires d'intégration.
- Chiffrement au repos
- Les bases de données, le stockage de fichiers et les sauvegardes sont chiffrés avec des clés gérées. Les sauvegardes ont la même protection que les données en production.
Accès
- Accès à la production
- L'accès est accordé selon le rôle, pour une raison précise, et il est révisé. Aucun compte partagé, et chaque outil d'administration exige l'authentification multifacteur.
- Isolation des clients
- Chaque enregistrement appartient à une seule organisation, et chaque requête y est limitée dans la couche de données. Un filtre oublié dans le code de l'application ne peut pas exposer les données d'un autre client.
Exploitation
- Identifiants de portails
- Les identifiants que la récupération de factures utilise pour accéder aux portails de fournisseurs et de services publics sont conservés dans un coffre géré. Ils n'apparaissent jamais dans les fichiers de configuration ni dans les journaux.
- Journal d'audit
- Les consultations et les modifications d'enregistrements sont journalisées avec l'auteur et l'heure. Une correction est enregistrée comme une nouvelle entrée, et l'historique peut toujours être reconstitué.
Résidence des données
Nous le confirmons par marché, par écrit.
Dites-nous où vous êtes présent et nous vous répondrons par écrit avant que vous signiez quoi que ce soit. Une réponse précise pour votre territoire vaut plus qu'une réponse générale qui ne tient pas.
security@smartbills.io
Divulgation responsable
Vous avez trouvé une vulnérabilité? Écrivez-nous d'abord.
Nous n'avons pas de programme de primes aux bogues. Nous répondons à chaque signalement, selon ces conditions.
- Portée
- Inclus : smartbills.io, nos applications et nos API. Exclus : le déni de service, l'ingénierie sociale et les attaques physiques.
- Bonne foi
- Nous n'intenterons aucune poursuite pour une recherche menée de bonne foi selon ces conditions. Demandez-le d'abord et nous le confirmerons par écrit.
- Réponse
- Nous répondons dans un délai de deux jours ouvrables. Une fois le problème reproduit, nous vous donnons une date de correction.
- Mention
- Quand le correctif est déployé, nous vous remercions publiquement, à moins que vous préfériez le contraire.
Utile pour une évaluation de sécurité
L'entente de traitement des données, la politique de confidentialité, la page d'état et ce que couvre le consentement.
Centre de confiance
L'entente de traitement des données, les sous-traitants et les documents sous entente de confidentialité.
Politique de confidentialité
Ce que nous recueillons, pourquoi, et les droits des personnes.
État des services
Disponibilité en direct et incidents passés.
Développeurs
Comment les données arrivent dans votre produit, et ce que couvre le consentement.
FAQ
Questions fréquentes
Get started
Vous êtes en pleine évaluation de fournisseur?
Envoyez-nous le questionnaire, l'entente de traitement des données ou la liste de questions de votre équipe. Nous préférons y répondre avant la signature qu'en pleine mise en place.