Comment assurez-vous la sécurité des données ?

L’architecture mise en œuvre répond aux plus hautes exigences de sécurité : données stockées en France, répliquées, chiffrées au repos, HSM pour les secrets d’API.

Accès soumis à la plate-forme soumis au MFA avec politique de changement de mot de passe régulier.

Réseau (HTTPS / Firewall – VPN Ipsec pour la WebApp)​, Gestion de droits spécifiques au contexte d’exécution applicatif.

En tant que prestataire de services pour les entités financières, et sous-traitant pour le traitement des données sous la responsabilité des entités financières, Heptalytics met en œuvre un dispositif de résilience DORA.