Sécurité et confiance
Nous protégeons vos données comme vous protégez celles de vos clients.
Nous vendons des logiciels de conformité : notre propre dispositif doit donc résister au même examen. Voici exactement comment Custodia est exploité.
LocalisationInfrastructure européenneHébergé sur AWS Dublin (eu-west-1). Aucune donnée ne quitte l’EEE, y compris pour l’accès support.
ChiffrementChiffré de bout en boutAES-256 au repos, TLS 1.3 en transit, clés gérées séparément des données.
AccèsContrôle d’accèsSécurité au niveau des lignes, droits par rôle et par entité, MFA sur chaque compte.
AssuranceTests indépendantsTests d’intrusion annuels par un tiers. Les constats sont corrigés puis retestés avant clôture.
IsolationIsolation des locatairesMulti-tenant avec isolation au niveau de la base, appliquée par organisation à chaque requête.
NormesAligné sur ISO 27001Contrôles alignés sur ISO 27001. SOC 2 Type II est en préparation, pas encore certifié.
Notre propre conformité RGPD
Nous tenons les registres que nous vous demandons de tenir. Custodia maintient son propre registre article 30, évalue ses propres sous-traitants et applique sa propre politique de conservation.
Un accord de traitement au titre de l’article 28 est disponible pour chaque client.
Les sous-traitants ultérieurs sont évalués avant intégration puis suivis en continu.
Un délégué à la protection des données nommément désigné est responsable du dispositif.
Sous-traitants ultérieurs
Chaque tiers qui traite des données pour notre compte est listé publiquement, avec ce qu’il traite et sa localisation. Nous prévenons les clients avant toute modification.
Voir la liste des sous-traitantsQuestions de sécurité
Pour un questionnaire de sécurité, une copie du DPA ou le signalement d’une vulnérabilité, écrivez directement à l’équipe sécurité. Nous accusons réception sous un jour ouvré.
Écrire à l’équipe sécuritésecurity@trycustodia.online