00
Sécurité et confidentialité en entreprise
Évaluez la sécurité
sur des bases concrètes
Appuyez votre évaluation de la sécurité, de la confidentialité et des achats sur les contrôles de Giftpack : certification GDPR, SOC 2, chiffrement AES-256, connexions TLS et gestion des accès.
Demandez les détails de certification GDPR et le rapport SOC 2 Type II.
Les mesures de sécurité
Certification GDPR
Détails de certification disponibles pour examen.
SOC 2 Type II
Rapport disponible sur demande.
AES-256
Chiffrement des données au repos.
TLS 1.2 / 1.3
Protection des données en transit.
Engagements de confidentialité CCPA / CPRA. Opérations de sécurité assistées par Vanta.
Plus de 1 400 entreprises utilisent Giftpack. Adoption à l'échelle de l'entreprise, pas une certification de sécurité.
Certification GDPR · CCPA / CPRA · Gouvernance
Les données
des destinataires
Giftpack associe certification GDPR et responsabilités de traitement définies. Découvrez comment les informations des destinataires sont recueillies, utilisées, partagées et gérées.
Certification GDPR
Giftpack détient une certification GDPR. Le programme de confidentialité réunit responsabilités de traitement, confidentialité et assistance aux demandes de droits applicables. Les détails sont accessibles lors de l'évaluation de sécurité.
CCPA / CPRA
Lorsque Giftpack traite des données personnelles en qualité de prestataire ou de contractant, le DPA définit les finalités commerciales autorisées et les restrictions de vente, partage et combinaison des informations.
Rôles et instructions
Les programmes gérés par les clients suivent leurs instructions documentées pour les données de destinataires et de campagnes. La gestion des comptes, la facturation et la sécurité distinctes suivent les rôles de la Politique de confidentialité.
Prestataires et transferts
Hébergement, communication, livraison et autres prestataires reçoivent les informations utiles à leur mission. Le DPA précise les obligations des sous-traitants ultérieurs et les mécanismes de transfert, dont les clauses contractuelles types et l'avenant britannique.
Conservation et demandes d’effacement
La conservation et la suppression dépendent de la catégorie d’enregistrement et des obligations applicables. La Politique de Confidentialité fournit le tableau de conservation des enregistrements de connexions d’IA et explique les demandes de révocation de l’accès ou de suppression des données. La restitution, la suppression et l’assistance à l’exercice des droits individuels concernant les Données Personnelles du Client suivent les conditions de traitement applicables. Suppression automatique après 90 jours consécutifs sans activité de l’utilisateur sur les données. Le délai commence à la dernière activité de l’utilisateur sur ces données. Vous pouvez demander la suppression immédiate en écrivant à privacy@giftpack.ai, sans attendre la fin du délai de 90 jours.
Protection des données dans les connexions à l’IA
Les connexions d’IA prises en charge fonctionnent dans le périmètre du compte connecté, de l’espace de travail et des autorisations accordées. La Politique de Confidentialité explique quelles informations sont échangées, comment elles peuvent être utilisées, la conservation des enregistrements liés aux connexions et la manière de demander une révocation ou une suppression. Les obligations applicables au traitement des données clients restent régies par le DPA.
AES-256 · TLS 1.2 / 1.3 · Gestion des clés
Stockage, transit
sous chiffrement
AES-256 protège les données stockées, tandis que TLS 1.2 et TLS 1.3 sécurisent leur transit. Gestion des clés et contrôle des accès soutiennent leur protection tout au long du cycle de vie.
Chiffrement au repos
Giftpack utilise AES-256 pour protéger les données stockées, avec des restrictions d'accès et une gestion des clés.
Chiffrement en transit
TLS 1.2 et TLS 1.3 protègent les connexions pertinentes transportant des données de clients et de destinataires.
Couverture des connexions
Examinez les échanges navigateur-plateforme, API et intégrations, communications entre services et échanges avec les prestataires. L'évaluation couvre les protocoles et connexions de votre déploiement.
Gestion des clés
Des processus maîtrisés et des accès autorisés encadrent les clés. L'examen porte sur leur création, stockage, usage, rotation et retrait dans les systèmes concernés.
Accès et identité
Rôles et moindre privilège réservent l'accès au personnel autorisé ayant un besoin professionnel. Le MFA protège les systèmes internes ; le SSO client dépend de la configuration et de l'offre.
Infrastructure cloud
Giftpack utilise Google Cloud Platform. Protection de l'infrastructure, contrôles d'accès et pratiques opérationnelles soutiennent l'environnement de service.
Développement sécurisé · Surveillance · Résilience
Surveillance
et reprise
La sécurité couvre développement, opérations quotidiennes et réponse aux incidents. Giftpack associe changements maîtrisés, surveillance et tests aux sauvegardes et à la reprise.
Développement et changements sécurisés
Le code et l'infrastructure passent par revue, tests et déploiement maîtrisé pour soutenir une livraison logicielle sécurisée.
Surveillance et journaux
Surveillance et journaux facilitent détection, enquête et réponse aux événements de sécurité et anomalies. Vanta soutient la collecte de preuves et les opérations du programme.
Gestion des vulnérabilités
Scans et tests réguliers, dont les tests d'intrusion, identifient les faiblesses. Les corrections sont priorisées selon risque, gravité et contexte.
Sauvegarde et reprise
Sauvegarde et reprise soutiennent la continuité. Giftpack utilise l'infrastructure GCP à Tokyo pour la reprise après sinistre. Consultez l'équipe sur le périmètre, l'approche et les engagements applicables.
Réponse aux incidents
Identification, escalade, confinement, enquête, remédiation et communication sont prévus. Les incidents confirmés touchant les données traitées pour le client sont notifiés selon le DPA et les obligations applicables.
Personnel et prestataires
Confidentialité, politiques internes et sensibilisation soutiennent un traitement responsable. Évaluation des prestataires et protections contractuelles étendent les exigences aux services tiers.
SOC 2 Type II · Certification GDPR · Documents
Des contrôles
documentés
Donnez aux équipes sécurité, confidentialité et achats les éléments pour évaluer Giftpack. Consultez les conditions publiques et demandez les documents techniques et d'assurance pertinents.
SOC 2 Type II
Giftpack conserve un rapport sur les contrôles de sécurité pertinents. Vérifiez les services couverts et la période d'examen.
Certification GDPR
Demandez les détails de certification et le périmètre pertinent pour votre évaluation.
CCPA / CPRA et Vanta
Le DPA définit les engagements des prestataires et contractants. Vanta soutient surveillance, preuves et opérations ; ce n'est pas une certification.
Documents publics
La Politique de confidentialité détaille utilisation, partage, conservation et droits. Le DPA précise responsabilités, sous-traitants ultérieurs, sécurité et transferts internationaux.
Documents à examiner
Demandez SOC 2, GDPR, chiffrement, connexions, gestion des clés, sous-traitants, résilience et assistance aux questionnaires. Les éléments restreints suivent le processus d'examen et de confidentialité approprié.
Un examen adapté à votre programme
Définissez services, données, intégrations et sites d'exploitation. L'équipe abordera les contrôles et documents concernés, y compris les connexions entre vos systèmes et Giftpack.
05
Évaluation de sécurité en entreprise
Apportez vos exigences
Précisons le périmètre
Partagez questionnaire, exigences d'achat et usage prévu. Précisez organisation, services, intégrations et calendrier. Nous coordonnerons les informations techniques, de confidentialité et d'assurance, ainsi qu'un canal adapté aux documents confidentiels.
Ne joignez ni mots de passe, ni clés d'accès, ni dossiers de destinataires à votre première demande.
Définissez les services, catégories de données, intégrations et sites concernés.