Sécurité pour les équipes de conformité

Si votre équipe informatique ou de conformité évalue Cord en tant que fournisseur, voici ce que vous pouvez examiner dès aujourd’hui.

Contrôles documentés

La page Sécurité décrit en détail technique ce que fait Cord aujourd’hui : chiffrement des secrets en AES-256-GCM, mots de passe protégés par Argon2id, HTTPS obligatoire avec HSTS, isolation entre organisations, clés API restreintes par ressource et par IP, webhooks signés, journal d’audit et durées de conservation.

Cartes de paiement

Cord ne reçoit ni ne conserve jamais de numéros de carte ni de CVC. Ils sont saisis dans le formulaire du prestataire de paiement, sur son propre domaine, et c’est ce prestataire qui opère sous la norme PCI-DSS.

Certifications et audits externes

Cord ne dispose pas aujourd’hui d’une certification telle que SOC 2 ou ISO 27001, ni d’un rapport de test d’intrusion réalisé par un tiers que nous pourrions partager. Lorsque nous en disposerons, nous les publierons ici.

Questionnaires de sécurité

Si vous devez remplir un questionnaire de sécurité ou d’évaluation fournisseur, écrivez-nous à soporte@flouvia.com et nous y répondrons sur la base des contrôles existants à ce jour. Pour signaler une faille, utilisez Signaler des vulnérabilités.