Authentification multifactorielle

L'authentification multifactorielle (MFA) offre un niveau de protection supplémentaire, au-delà des identifiants et des mots de passe, et est activée sur tous les comptes Chargeflow ayant accès à des informations sensibles.

Tests de pénétration réguliers

Chargeflow réalise régulièrement des tests d'intrusion en collaboration avec des experts tiers de confiance afin d'identifier et de corriger les vulnérabilités potentielles, garantissant ainsi la solidité et la fiabilité de nos systèmes et contrôles de sécurité.

OAuth 2.0

Nous utilisons OAuth 2.0 pour assurer des intégrations sécurisées avec les plateformes, ce qui vous permet de gérer et de révoquer l'accès de Chargeflow directement depuis vos tableaux de bord.

Chiffrement des données

Toutes les données stockées dans les systèmes de Chargeflow sont chiffrées au repos à l'aide du chiffrement AWS avec AES-256, et les communications sont sécurisées à l'aide des protocoles TLS.

Portail d'assistance dédié + surveillance 24 h/24, 7 j/7

Chargeflow propose un portail d'assistance dédié permettant d'accéder rapidement aux ressources et de résoudre les problèmes, ainsi qu'une surveillance 24 heures sur 24, 7 jours sur 7, afin de détecter et de traiter de manière proactive les menaces potentielles, garantissant ainsi une sécurité et des performances sans interruption

Conforme à la norme SOC 2 Type 2

Chargeflow applique des contrôles rigoureux en matière de sécurité, de confidentialité et de disponibilité des données, et procède à des évaluations de sécurité continues afin de garantir l'efficacité opérationnelle à long terme.

Conformité réglementaire

Chargeflow respecte le RGPD et d'autres normes internationales en matière de protection de la vie privée, en mettant en œuvre des mesures rigoureuses de protection des données, des contrôles d'accès et un système complet de rapports de conformité.

Formation à la sécurité pour les employés

Chargeflow organise régulièrement des formations de sensibilisation à la cybersécurité à l'intention de tous ses employés, afin de s'assurer qu'ils savent reconnaître les attaques de phishing, les techniques d'ingénierie sociale et d'autres menaces, et qu'ils savent comment y réagir.