Sécurité

Votre confiance est notre plus grande priorité. Chez Perkstar, nous nous engageons à fournir une plate-forme sécurisée et fiable qui protège les données de votre entreprise et de vos clients. Nos pratiques de sécurité complètes garantissent la sécurité de vos informations à chaque étape.

Notre engagement en matière de sécurité

Nous utilisons une approche de sécurité à plusieurs niveaux, intégrant les dernières technologies et les meilleures pratiques pour protéger vos données. Cela inclut une surveillance continue, un cryptage avancé et une conformité rigoureuse aux normes de l’industrie.

Principales mesures de sécurité

Cryptage des données

En transit: Toutes les données échangées entre vous et notre plateforme sont cryptées à l'aide de TLS 1.3 (Transport Layer Security), garantissant la protection des informations sensibles pendant la transmission.

Au repos: Toutes les données stockées, y compris les bases de données et les sauvegardes, sont cryptées à l'aide du cryptage AES-256 pour empêcher tout accès non autorisé.

Infrastructure sécurisée

Notre plateforme est hébergée sur DigitalOcean, un fournisseur d'infrastructure cloud de confiance qui maintient les certifications ISO 27001, ISO 27017, ISO 27018 et SOC 2 Type II dans tous les centres de données.

Les données clients sont stockées dans des centres de données certifiés situés au Royaume-Uni, dans l'Union européenne et aux États-Unis. L'attribution du centre de données est automatique en fonction de l'emplacement de votre entreprise enregistrée, garantissant des performances optimales et le respect des réglementations locales en matière de protection des données. Les données des clients UK et UE restent toujours dans les juridictions UK/UE.

Pour plus de détails sur nos emplacements d’hébergement de données et nos affectations régionales, consultez notre politique d’hébergement de données.

Gestion des identités et des accès

Contrôle d'accès basé sur les rôles (RBAC) : L'accès aux données et systèmes sensibles est restreint en fonction des rôles et des responsabilités des utilisateurs.

Authentification multifacteur (MFA) : Les utilisateurs peuvent ajouter une couche de protection supplémentaire avec MFA pour empêcher tout accès non autorisé.

Accès administratif : L'accès interne aux données client est limité au personnel Perkstar autorisé, nécessite une authentification multifacteur et est soumis à un enregistrement des activités et à des contrôles d'accès réguliers.

Surveillance et tests

Surveillance continue : Nos systèmes sont automatiquement surveillés pour détecter les menaces de sécurité et les anomalies potentielles.

Évaluations de vulnérabilité : Des tests d'intrusion et des analyses de vulnérabilité sont effectués régulièrement pour identifier et corriger les faiblesses.

Plan de réponse aux incidents : Nous disposons d’un solide plan de réponse aux incidents pour gérer les événements de sécurité rapidement et efficacement.

Conformité et normes

Nous adhérons aux normes mondiales de sécurité et de protection des données, notamment :

UK RGPD et loi sur la protection des données 2018 : Pour la protection et la confidentialité des données personnelles au Royaume-Uni.

Règlement général de l’UE sur la protection des données (RGPD) : Pour la protection et la confidentialité des données personnelles au sein de l’Union européenne.

Certifications des infrastructures : Notre fournisseur d'hébergement détient les certifications ISO 27001, ISO 27017, ISO 27018, SOC 2 Type II et PCI DSS niveau 1.

Paiements sécurisés

Toutes les transactions de paiement sont traitées via Stripe, un fournisseur de paiement certifié PCI DSS niveau 1. Perkstar ne stocke, ne traite ni n'a accès à aucun moment aux détails complets de votre carte de paiement.

Pratiques de développement sécurisées

Révisions de codes : Tout le code est examiné et testé pour garantir que la sécurité est intégrée à notre plateforme dès le départ.

Tests de sécurité automatisés : Des outils sont utilisés pour rechercher les vulnérabilités en temps réel pendant le développement.

Comment protéger votre compte

Même si nous mettons en œuvre des mesures de sécurité étendues, vos actions jouent également un rôle crucial dans la protection de vos données.

Utilisez des mots de passe forts : Créez un mot de passe unique pour votre compte et évitez de réutiliser les mots de passe sur plusieurs plateformes.

Activer l'authentification à deux facteurs (2FA) : Protégez votre compte avec une couche de sécurité supplémentaire.

Surveiller l'activité du compte : Vérifiez régulièrement l'activité de votre compte et signalez tout accès non autorisé.

Soyez prudent : Ne partagez vos informations d'identification avec personne et vérifiez les courriels ou les messages prétendant provenir de Perkstar.

Notre approche de la réponse aux incidents

En cas d'incident de sécurité, notre équipe dédiée :

Identifier et contenir les menaces : Des mesures immédiates sont prises pour isoler et neutraliser les risques.

Enquêter sur le problème : Une analyse détaillée est menée pour comprendre la cause et l’impact.

Avertir les utilisateurs concernés : Les clients concernés sont informés sans retard injustifié et dans les 72 heures conformément aux exigences du RGPD.

Mettre en œuvre des mesures préventives : Les leçons apprises sont utilisées pour renforcer nos défenses et prévenir la récidive.

Foire aux questions

Mes données sont-elles en sécurité avec Perkstar ? Oui. Nous utilisons le cryptage AES-256 au repos, le cryptage TLS 1.3 en transit, des contrôles d'accès stricts basés sur les rôles et l'hébergement sur une infrastructure certifiée ISO 27001 pour garantir la sécurité de vos données.

Où sont stockées mes données ? Les données client sont stockées dans les centres de données DigitalOcean situés au UK, dans l'UE ou aux États-Unis, en fonction de l'emplacement de votre entreprise enregistrée. Les données des clients UK et UE restent toujours dans les juridictions UK/UE. Consultez notre politique d'hébergement de données pour plus de détails.

Puis-je exporter mes données ? Oui. Vous pouvez exporter vos données clients à tout moment via les paramètres de votre compte. Si votre compte est résilié, vous disposez de 30 jours pour récupérer vos données avant qu'elles ne soient supprimées.

Comment Perkstar protège-t-il les informations de paiement ? Tous les paiements sont traités en toute sécurité via Stripe, un fournisseur certifié PCI DSS niveau 1. Perkstar ne stocke jamais ni n’a accès aux détails complets de votre carte.

Utilisez-vous des sous-traitants ? Oui. Une liste à jour des sous-traitants est conservée sur perkstar.co.uk/sub-processors. Nous veillons à ce que tous les sous-traitants répondent à nos normes de sécurité et de protection des données.

Perkstar a-t-il eu des failles de sécurité ? En février 2026, Perkstar n’avait subi aucune faille de sécurité. Nous surveillons et améliorons continuellement notre posture de sécurité pour qu’elle reste ainsi.

Transparence et reporting

Nous croyons au maintien de la transparence sur nos pratiques de sécurité. Si vous avez des questions, des préoccupations ou souhaitez signaler une vulnérabilité, veuillez contacter notre équipe de sécurité :

courriel: légal@perkstar.co.uk Adresse: Perkstar Ltd, 86-90 rue Paul, 3e étage, London, EC2A 4NE