ContrĂŽles de sĂ©curitĂ© pour des donnĂ©es d'enquĂȘte responsables
FlexiSurvey applique des contrÎles en couches pour séparer les données des clients, protéger les champs sensibles, gouverner les accÚs et conserver un registre opérationnel. Cette page présente le statut actuel des contrÎles et des assurances ; des documents détaillés sont disponibles pour les évaluations qualifiées.
Séparation des données
L'isolation des locataires est appliquĂ©e dans l'application et par des politiques de sĂ©curitĂ© au niveau des lignes de PostgreSQL sur les tables propres Ă chaque locataire, de sorte qu'une requĂȘte omettant le filtre de locataire ne renvoie toujours aucune donnĂ©e d'un autre locataire. Une note d'architecture datĂ©e est disponible pour les Ă©valuations qualifiĂ©es.
Chiffrement
Les données sont chiffrées en transit (TLS) et au repos grùce au chiffrement de stockage géré par AWS couvrant la base de données et le stockage de fichiers, et les appareils mobiles utilisent le chiffrement de l'appareil (AES-256-GCM). Les données de chaque locataire sont en outre isolées par une sécurité au niveau des lignes appliquée dans la base de données.
Identité et accÚs
La connexion prend en charge les mots de passe avec authentification à deux facteurs TOTP, la connexion sociale Google et Microsoft, et l'authentification unique d'entreprise SAML 2.0 avec une configuration de fournisseur d'identité par locataire. Les administrateurs peuvent appliquer des permissions basées sur les rÎles, des contrÎles de session et des listes d'autorisation d'adresses IP.
Audit et administration
Les actions administratives et sur les donnĂ©es importantes sont enregistrĂ©es dans un journal d'audit avec une rĂ©tention configurable. Les administrateurs contrĂŽlent qui peut consulter et exporter les journaux, et les dĂ©cisions de permission sont elles-mĂȘmes enregistrĂ©es.
Confidentialité et cycle de vie des données
FlexiSurvey prend en charge les registres de consentement, les demandes d'accÚs et d'effacement des personnes concernées, une rétention et une suppression configurables, ainsi que des sauvegardes chiffrées. Les fonctionnalités de récit par IA n'envoient au fournisseur du modÚle que des chiffres dépersonnalisés et préagrégés, jamais les lignes de réponses brutes.
Hébergement et localisation des données
FlexiSurvey est hĂ©bergĂ© sur Amazon Web Services aux Ătats-Unis (us-east-1), une rĂ©gion unique, avec des sauvegardes chiffrĂ©es automatisĂ©es et une rĂ©cupĂ©ration Ă un instant donnĂ©.
Statut des assurances
à jour en juin 2026Statut actuel des contrÎles et des assurances. Des documents détaillés sont disponibles sous NDA pour les évaluations qualifiées.
| Domaine | Statut actuel | Preuves disponibles |
|---|---|---|
| SOC 2 | ContrÎles alignés sur SOC 2 avec surveillance interne continue ; aucune attestation Type II par un tiers à ce jour | Cartographie des contrÎles sur demande |
| Tests d'intrusion | Contactez notre équipe de sécurité pour connaßtre le statut actuel | Résumé exécutif sous NDA lorsqu'il est disponible |
| GDPR | Mesures contractuelles et opérationnelles, et non une certification | DPA, avis de confidentialité, prise en charge des registres de traitement |
| Accessibilité | Conçu selon les directives WCAG 2.1 AA avec des vérifications d'accessibilité automatisées en CI ; pas encore de VPAT indépendant | Déclaration d'accessibilité sur demande |
| Sauvegarde et récupération | Sauvegardes chiffrées automatisées avec récupération à un instant donné | Résumé des sauvegardes et de la récupération sur demande |
| Isolation des locataires | Appliquée dans l'application et par la sécurité au niveau des lignes de PostgreSQL sur les tables propres à chaque locataire | Note d'architecture sur demande |
Divulgation responsable
Vous avez trouvĂ© un problĂšme de sĂ©curitĂ© potentiel ? Ăcrivez Ă notre Ă©quipe de sĂ©curitĂ© et nous accuserons rĂ©ception de votre signalement et travaillerons avec vous Ă une rĂ©solution.
support@spancorp.netDemandez le dossier de revue sécurité et confidentialité
Pour un achat ou une revue de sécurité, contactez-nous pour obtenir la cartographie actuelle des contrÎles, les informations sur le traitement des données et les preuves disponibles sous NDA.