Dernière mise à jour : 16 septembre 2026
Centre de confiance Visualping
Sécurité, conformité et confidentialité de niveau entreprise. Voici comment nous protégeons les informations que vous nous confiez et comment vous pouvez le vérifier vous-même.
- Évaluation SOC 2 en cours
- DPA inclus dans chaque offre Business
Conformité
Nos certifications actuelles et les normes auxquelles nous nous alignons. Les rapports sont disponibles sur demande sous accord de confidentialité.
SOC 2 Type I
Évaluation ponctuelle de nos contrôles de sécurité, en préparation avec un cabinet indépendant d’expertise comptable CPA. Rapport attendu au quatrième trimestre 2026.
SOC 2 Type II
Évaluation continue sur une période d’observation. Prévue après notre rapport Type I.
RGPD
Nous traitons les données personnelles conformément au Règlement général de l’Union européenne sur la protection des données. DPA disponible sur demande.
CCPA
Nous respectons les droits en matière de vie privée prévus par la loi californienne sur la protection de la vie privée des consommateurs.
Comment nous protégeons vos données
Les pratiques de sécurité de Visualping, regroupées selon les domaines couverts par notre programme SOC 2.
Contrôle des accès
MFA appliquée partout, SSO lorsqu’il est disponible, accès basé sur les rôles selon le principe du moindre privilège et revues des accès chaque trimestre.
Chiffrement
Données chiffrées en transit (TLS) et au repos, avec chiffrement intégral des disques sur tous les appareils de l’entreprise. Les secrets sont gérés au moyen du service de gestion des clés de notre fournisseur cloud.
Surveillance et journalisation
L’activité en production est journalisée et surveillée, avec des alertes en cas de comportement anormal. Tous les appareils disposent d’un dispositif de détection et de réponse sur les terminaux. Les journaux d’activité sont conservés pendant 12 mois.
Gestion des changements
Toutes les modifications font l’objet d’une revue de code et d’une approbation, avec séparation des environnements de développement et de production.
Résilience
Sauvegardes automatiques, chiffrées et immuables, avec tests de restauration, ainsi qu’un plan documenté de réponse aux incidents et de continuité des activités avec un objectif de délai de reprise de 4 heures.
Personnel et formation
Vérifications des antécédents lorsque la loi le permet, accords de confidentialité signés et formation de l’ensemble du personnel à la sensibilisation à la sécurité.
Sous-traitants
Tiers pouvant traiter des données clients en notre nom.
| Sous-traitant | Fonction | Pays |
|---|---|---|
| Amazon Web Services | Hébergement cloud, stockage et envoi d’e-mails | États-Unis |
| OpenAI | Analyse des changements par l’IA et assistant conversationnel | États-Unis |
| Anthropic | Analyse des changements par l’IA et assistant conversationnel | États-Unis |
| Analyse des changements par l’IA (Gemini), assistant conversationnel et reCAPTCHA | États-Unis | |
| Microsoft Azure | Analyse des changements par l’IA | États-Unis |
| Stripe | Facturation et paiements | États-Unis |
| PayPal | Paiements | États-Unis |
| Front | Assistance client | États-Unis |
| HubSpot | CRM et formulaires marketing | États-Unis |
| FormCrafts | Formulaires de contact et de demande de démonstration | Allemagne |
| Mixpanel | Analyse de l’utilisation du produit | États-Unis |
| Honeycomb | Observabilité de l’application | États-Unis |
Pour votre évaluation de sécurité
Obtenez les documents demandés par votre équipe
Livre blanc sur la sécurité, accord de traitement des données (DPA) et évaluation complète de sécurité Risk Ledger avec les éléments justificatifs — partagés sous accord de confidentialité, généralement sous un jour ouvré.
- Livre blanc sur la sécurité
- Accord de traitement des données (DPA)
- Évaluation de sécurité Risk Ledger
Demander l’accès
FAQ
Les questions des équipes de sécurité avant de signer
Où nos données sont-elles stockées ?
Dans les régions AWS aux États-Unis (us-west-2, Oregon). Les sauvegardes sont chiffrées, immuables et testées régulièrement.
Accédez-vous aux contenus accessibles après connexion ?
Uniquement si vous configurez la surveillance avec authentification. Les identifiants sont chiffrés et utilisés uniquement pour charger la page que vous indiquez.
Pouvez-vous surveiller des sites sur notre réseau privé ?
Non. Visualping est un service hébergé : nos processus de capture fonctionnent dans AWS et ne peuvent accéder qu’aux URL accessibles publiquement depuis Internet. Le formulaire accepte un moniteur qui cible un nom d’hôte intranet ou une adresse IP privée, mais ses vérifications échoueront. Il n’existe aucun déploiement sur site ou auto-hébergé, ni aucun agent qui fonctionne au sein de votre réseau. Les pages accessibles publiquement qui nécessitent une connexion sont prises en charge par la surveillance avec authentification.
Nos données servent-elles à entraîner des modèles d’IA ?
Non. Les données des clients traitées par les fonctionnalités d’IA ne servent jamais à entraîner des modèles et sont supprimées dès que le traitement est terminé.
Quand le programme SOC 2 sera-t-il terminé ?
L’évaluation Type I est en cours avec un cabinet indépendant d’expertise comptable CPA. Le rapport est attendu au quatrième trimestre 2026, puis l’audit Type II suivra. Les rapports seront partagés sous accord de confidentialité.
Remplirez-vous notre questionnaire de sécurité ?
Oui — SIG et SIG Lite, CAIQ, ainsi que votre propre questionnaire. Envoyez-le à security@visualping.io. Notre évaluation de sécurité Risk Ledger est déjà terminée et couvre les mêmes sujets. Demandez-la également si votre évaluation nécessite des réponses avant le retour du questionnaire.
Qui sont vos sous-traitants ?
AWS pour l’hébergement et les e-mails, Stripe et PayPal pour les paiements, OpenAI, Anthropic, Google et Microsoft Azure pour les fonctionnalités d’IA, ainsi qu’un nombre limité de fournisseurs de support, d’analyse et de surveillance — la liste complète, avec leurs fonctions et leurs pays, figure dans la section sur les sous-traitants ci-dessus.
Qui est responsable de la sécurité chez Visualping ?
Nous avons un responsable de la sécurité et un délégué à la protection des données désignés. La direction examine et approuve les politiques de sécurité chaque année.
Comment signaler une vulnérabilité ?
Envoyez un e-mail à security@visualping.io. Nous accusons réception de chaque signalement dans un délai d’un jour ouvré.
Restez informé, en toute sécurité
Votre équipe de sécurité a des questions ? Nous vous aiderons à remplir le questionnaire, généralement sous un jour.