Confidentialité et protection des données
Eventboost a mis en place des politiques et procédures appropriées pour favoriser toutes les bonnes pratiques qui constituent un programme complet de gestion de la confidentialité. Un tel programme contribue à promouvoir une culture de la confidentialité dans toute l’organisation car nous estimons que la confidentialité est vitale pour notre société et que la confiance dans la protection des données est essentielle pour nos clients.
- Les informations de données personnelles ne sont pas partagées ou vendues à des tiers.
- Le traitement des données personnelles est effectué selon les normes les plus élevées et conformément aux exigences de la loi.
- La déclaration de la politique de confidentialité est disponible sur le site : www.eventboost.com/fr-FR/privacy/..
Respect de la vie privée chez Eventboost
Eventboost garantit le respect de la vie privée à tous les niveaux de l’organisation et a adopté des procédures internes appropriées.
- Lorsqu’ils sont embauchés, les employés sont soumis à des contrôles de références spécifiques.
- Tous les employés sont parfaitement informés de la politique et des procédures opérationnelles internes.
- Tous les employés sont tenus de reconnaître leurs responsabilités en matière de protection des données personnelles et de la vie privée.
Environnement de production pour la protection des données et de la vie privée
Les systèmes de production d’Eventboost sont hébergés par Amazon EC2.
- Prestataire de services PCI-DSS de niveau 1
- Certifié ISO 27001
- Vérifié et audité de manière indépendante
- SAS-70 Type II et SSAE16
- Pour d’autres informations spécifiques sur le risque et la conformité des services web Amazon: Amazon Web Services’ Risk & Compliance.
Web et sécurité mobile
Eventboost est pleinement engagé dans la conception, la constitution et la maintenance de systèmes sécurisés.
- La plateforme web et les applications mobiles sont développées, déployées et maintenues par l’équipe technique interne et aucune autre personne ne peut accéder aux données pour quelque utilisation que ce soit.
- Les clés de chiffrement sont détenues par le nombre d’employés Eventboost le plus limité possible.
- Les informations de carte de crédit sont chiffrées selon des protocoles standards sécurisés tels qu’AES et SSL.
- Les informations de carte de crédit ne sont pas stockées après la transaction.
- Aucune information de carte de crédit n’est stockée sur des appareils mobiles.
- Le chiffrement SSL est toujours utilisé pour le stockage et la transmission d’informations personnelles sensibles.
- Tous les types de données personnelles (données relatives aux événements, détails de l’organisateur, informations relatives aux clients, listes d’invités, etc.) sont chiffrés avec des protocoles standards sécurisés tels qu’AES et SSL pendant leur transmission via les systèmes Eventboost, de la plateforme web à l’application sur tablette et vice-versa.
- Le site web et les API d’Eventboost sont accessibles via un certificat SSL 256 bits émis par Digicert.
