Centre de confiance

AirDroid Business s'engage à protéger les terminaux, les systèmes et les données sur lesquels reposent les opérations des entreprises. Cette page fournit un aperçu centralisé des certifications des systèmes de gestion de Sand Studio, de ses engagements en matière de confidentialité, de ses contrôles de sécurité et de ses canaux de signalement des incidents de sécurité.

AirDroid Business security shield

Certifications et conformité

Garantie indépendante. Protection pratique.

Grâce à des certifications de systèmes de gestion indépendantes, aux exigences applicables en matière de protection des données et à des contrôles techniques multicouches, Sand Studio gère en permanence les risques liés à la sécurité, à la confidentialité et à la gouvernance de l'IA pour ses produits et services d'entreprise.

ISO/CEI 27001:2022

Le système de gestion de la sécurité de l'information de Sand Studio est certifié ISO/CEI 27001:2022. Ce système de gestion aide l'entreprise à identifier, évaluer et gérer les risques de sécurité de l'information liés aux personnes, aux processus et aux technologies, et à maintenir en permanence des contrôles de sécurité de l'information appropriés.

Télécharger le certificat
ISO/IEC 27001 certification logo

ISO/CEI 42001:2023

Le système de gestion de l'intelligence artificielle de Sand Studio est certifié ISO/CEI 42001:2023. Ce système de gestion fournit un cadre structuré pour identifier, évaluer et gérer les risques et opportunités liés à l'IA, et aide Sand Studio à améliorer continuellement son approche d'une gestion responsable de l'IA.

Télécharger le certificat
ISO/IEC 42001 certification logo

Règlement général sur la protection des données (RGPD)

Sand Studio s'engage à respecter la vie privée et la protection des données. Lors du traitement des données personnelles, nous suivons les principes pertinents de confidentialité et de protection des données, y compris lorsque le RGPD s'applique. Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger les données personnelles. Pour plus d'informations sur le traitement des données personnelles par Sand Studio, les droits des personnes concernées et d'autres pratiques de confidentialité, veuillez consulter notre Politique de confidentialité.

Accompagner les clients soumis à la loi HIPAA

AirDroid Business est une solution de gestion des terminaux d'entreprise qui fournit une gestion centralisée des terminaux, des stratégies de sécurité des terminaux et des contrôles de protection des données. Ces fonctionnalités peuvent aider les clients soumis à la loi HIPAA à renforcer la gestion et la sécurité de leurs terminaux et à soutenir la mise en œuvre de certaines mesures de protection dans le cadre de la règle de sécurité HIPAA.

L'utilisation d'AirDroid Business ne garantit pas, en soi, qu'un client se conforme à toutes les exigences applicables de la loi HIPAA. Les clients doivent également évaluer comment répondre aux exigences HIPAA qui s'appliquent à leur organisation et à leurs cas d'usage spécifiques, configurer et utiliser AirDroid Business de manière appropriée, et mettre en œuvre toutes les mesures de protection supplémentaires qui pourraient être nécessaires.

Contrôles de sécurité

La sécurité à tous les niveaux

Nous préservons la confiance de nos utilisateurs grâce à des contrôles multicouches englobant l'infrastructure cloud, les communications, le traitement des données, le développement d'applications et la sécurité du réseau. Voici un résumé général de nos pratiques de sécurité. Pour des informations techniques plus spécifiques à nos produits, veuillez consulter le Centre de sécurité.

Sécurité des centres de données

  • Hébergé sur le cloud public AWS
  • Redondance des infrastructures, répartition de la charge et conception à haute disponibilité
  • Contrôles d'accès au réseau et surveillance continue
  • Mesures de sauvegarde et de restauration

Protection et chiffrement des données

  • Mesures de protection appropriées pour les données clients au repos et en transit
  • TLS 1.2 ou version ultérieure pour les communications web et API
  • WSS pour les communications WebSocket
  • Mesures d'authentification, de contrôle d'accès et de gestion sécurisée des clés

Sécurité des applications et du réseau

  • Tests avant publication et revue de code
  • Contrôles de sécurité pour les applications, les dépendances et l'infrastructure
  • Protection du réseau et surveillance continue
  • Tests d'intrusion annuels par des tiers

Signaler une vulnérabilité

Nous invitons les utilisateurs et les chercheurs en sécurité à signaler de manière responsable les incidents de sécurité susceptibles d'affecter les produits ou services d'AirDroid. Veuillez envoyer un e-mail à Security@airdroid.com en indiquant le produit concerné, une description de l'incident, les étapes pour le reproduire et tout document justificatif nécessaire pour aider l'équipe de sécurité à l'analyser et à y donner suite.

FAQs

Que se passe-t-il si la plateforme de gestion devient indisponible ?
En combien de temps les données des clients peuvent-elles être restaurées ?
Sand Studio maintient des procédures de sauvegarde et de restauration pour les services cloud concernés. Le temps de restauration dépend du service, des données et du type d'incident. Les objectifs de restauration concernés peuvent être fournis sur demande lors d'une évaluation de la sécurité par le client.
Les sauvegardes sont-elles chiffrées ?
Oui. AirDroid Business chiffre les sauvegardes concernées et les stocke séparément de l'environnement de production principal. Les sauvegardes sont conservées et automatiquement supprimées conformément aux stratégies de cycle de vie établies.
Maintenez-vous des environnements interrégionaux ou alternatifs ?
AirDroid Business utilise des mesures de sauvegarde interrégionale, de réplication ou de reprise d'activité pour les services de données concernés, et soutient la continuité du service grâce à la redondance de l'environnement de production, à la répartition de la charge et à des procédures de restauration. Les détails de l'architecture peuvent être fournis sur demande lors d'une évaluation de la sécurité par le client.
La reprise d'activité est-elle réellement testée ?
Oui. Sand Studio effectue périodiquement des exercices de restauration de sauvegarde et de reprise d'activité afin de valider l'efficacité des procédures de restauration concernées. Les détails du champ d'application des tests et les résultats peuvent être fournis sur demande lors d'une évaluation de la sécurité par le client.
Comment les clients seront-ils informés en cas d'incident majeur ?
Lorsqu'un incident de sécurité ou de service a un impact significatif sur les clients ou leurs données, Sand Studio en informera ces derniers par e-mail, par notification intégrée à l'application ou par d'autres canaux appropriés, conformément aux lois applicables, aux engagements contractuels et aux procédures de communication client établies.
Dépendez-vous d'un seul fournisseur de services cloud ?
Les services cloud d'AirDroid Business sont principalement hébergés sur AWS. Sand Studio gère le risque de concentration associé grâce à la redondance des infrastructures, à la répartition de la charge, à la protection des données interrégionale, à la sauvegarde et à la restauration, à la surveillance continue et à des mesures de réponse aux incidents.

Démarrer avec la gestion des appareils pour les entreprises

Commencer avec AirDroid Business