Une sécurité de niveau entreprise
Des normes de sécurité et de conformité dignes des banques pour protéger vos données et les renseignements financiers de vos clients.
Portail de confiance Remitian
État de la sécurité et de la conformité en temps réel
Notre portail de confiance public offre une visibilité en direct sur la disponibilité, la posture de sécurité, les certifications et la documentation de conformité. Aucune connexion requise.
Disponibilité garantie (SLA)
Chiffrement AES
Certifié Type II
Certifications et conformité
Nous maintenons les normes de sécurité et de conformité les plus élevées de l’industrie. La documentation complète est accessible sur notre portail de confiance.
SOC 2 Type II
CertifiéAudit annuel réalisé par un tiers qui vérifie nos contrôles de sécurité, de disponibilité et de confidentialité dans l’ensemble de l’infrastructure et des processus.
PCI DSS Level 1
ConformePlus haut niveau de conformité aux normes de sécurité de l’industrie des cartes de paiement pour le traitement sécurisé des données de paiement.
GDPR
ConformeConformité intégrale aux règlements européens de protection des données qui encadrent le traitement des renseignements personnels.
ISO 27001
En coursNorme internationale pour les systèmes de management de la sécurité de l’information.
Infrastructure de sécurité
Une sécurité à plusieurs couches qui protège vos données à tous les niveaux.
Chiffrement de bout en bout
Toutes les données sont chiffrées en transit avec TLS 1.3 et au repos avec le chiffrement AES-256.
Authentification multifacteur
Authentification multifacteur obligatoire pour tous les comptes d’utilisateur, avec prise en charge des applications d’authentification et des clés matérielles.
Contrôles d’accès
Autorisations fondées sur les rôles et principe du moindre privilège dans tous les systèmes.
Sécurité de l’infrastructure
Infrastructure AWS avec VPC isolés, groupes de sécurité et surveillance automatisée.
Journalisation des audits
Pistes de vérification complètes et immuables de tous les accès au système et de toutes les activités de paiement.
Intervention en cas d’incident
Surveillance de la sécurité 24 heures sur 24, 7 jours sur 7, avec des procédures documentées d’intervention en cas d’incident.
Pratiques de protection des données
Comment nous protégeons vos données financières sensibles.
Chiffrement des données
- TLS 1.3 pour toutes les données en transit
- Chiffrement AES-256 pour les données au repos
- Sauvegardes de bases de données chiffrées
- Communications d’API chiffrées
Gestion des accès
- Contrôle d’accès fondé sur les rôles (RBAC)
- Authentification multifacteur obligatoire
- Examens et audits réguliers des accès
- Politiques de délai d’expiration automatique des sessions
Conservation des données
- Conservation des dossiers fiscaux pendant 7 ans
- Procédures sécurisées de suppression des données
- Vérification régulière des sauvegardes
- Protocoles de reprise après sinistre
Tests de sécurité réguliers
Nous effectuons régulièrement des tests d’intrusion et des évaluations de vulnérabilité afin de déceler et de corriger les failles de sécurité potentielles avant qu’elles ne deviennent des menaces.
Tests d’intrusion réalisés par un tiers
Évaluations annuelles par des firmes de sécurité certifiées
Analyse des vulnérabilités
Analyses quotidiennes automatisées de toute l’infrastructure
Signaler un problème de sécurité
Si vous croyez avoir découvert un problème de sécurité touchant Remitian, veuillez écrire à security@remitian.com en fournissant suffisamment de détails pour que nous puissions le comprendre et le reproduire. Notre équipe de sécurité examine chaque signalement.
Remitian n’offre ni paiement ni récompense pour les signalements de sécurité. Cette adresse ne constitue pas une autorisation de tester nos systèmes. Les tests de sécurité, les analyses ou toute tentative d’accéder à des comptes, à des données ou à des systèmes qui ne vous appartiennent pas sont interdits sans l’accord écrit préalable de Remitian et sont assujettis à nos conditions d’utilisation.
Confidentialité et conformité réglementaire
Nous nous engageons à protéger votre vie privée et à respecter toutes les exigences réglementaires.
Confidentialité des données
- Traitement des données conforme au RGPD
- Prise en charge des droits des consommateurs en vertu de la CCPA
- Portabilité et suppression des données
- Pratiques de confidentialité transparentes
Conformité réglementaire
- Exigences de production électronique de l’IRS
- Conformité aux exigences des autorités fiscales des États et des provinces
- Normes de tenue de livres financiers
- Audits de conformité réguliers
Des questions sur la sécurité?
Notre équipe de sécurité et de conformité est là pour répondre à vos questions. Pour l’état de conformité en direct, les certifications et la documentation, visitez notre portail de confiance.