Garantir une sécurité des données de haut niveau avec TeamRetro : notre parcours vers la conformité SOC 2 et RGPD.

Chez TeamRetro, nous sommes conscients de l’importance capitale que revêtent la sécurité des données et la conformité pour nos précieux clients. Nous avons le plaisir de vous annoncer que nous sommes conformes aux normes SOC 2 de type I et de type 2. Vous pouvez également obtenir une copie de notre rapport SOC 3.

Plus précisément : TeamRetro dispose d’un rapport SOC 2 de type 2 portant sur la sécurité, la confidentialité, la disponibilité et la protection des données personnelles. Un auditeur indépendant a examiné les contrôles mis en place au sein de nos politiques, de nos produits, de notre plateforme et de notre infrastructure, conformément aux normes d’attestation de l’AICPA, et les a jugés efficaces. Vous pouvez demander une copie de notre rapport SOC 2 via notre Centre de confiance.

Le fait de satisfaire à cette norme avec une opinion sans réserve constitue une validation par un organisme tiers du secteur, attestant que TeamRetro assure une sécurité de niveau entreprise pour les données de ses clients.

L’audit indépendant a été réalisé par Assurance Lab conformément aux normes SSAE 18, ISAE/ASAE 3402 et GS 007. Leurs rapports certifiés ont été fournis par l’intermédiaire de leurs partenaires de l’AICPA, une association de premier plan regroupant des professionnels de la comptabilité.

Une opinion sans réserve sur un rapport d’audit SOC 2 de type 2 démontre aux clients actuels et futurs de TeamRetro que cette dernière gère les données de ses clients dans le respect des normes les plus strictes en matière de sécurité et de conformité. Les pratiques, politiques, procédures et opérations relatives à la sécurité de l’information sont conformes aux normes SOC 2 en matière de sécurité.

Nous respectons également les principes du Règlement général sur la protection des données (RGPD), en offrant à nos clients la possibilité de choisir entre un hébergement aux États-Unis ou dans l’Union européenne.

Voici quelques-unes des mesures que nous prenons pour assurer la sécurité de vos données et préserver votre confidentialité et votre vie privée.

Personnel de sécurité

• TeamRetro accorde une grande importance à la sécurité de ses données et à celle de ses clients et veille à ce que seul le personnel ayant fait l’objet d’une vérification approfondie ait accès aux ressources de TeamRetro.
• Tous les prestataires et salariés de TeamRetro font l’objet d’une vérification de leurs antécédents avant d’être engagés ou embauchés par notre entreprise, conformément à la législation locale et aux meilleures pratiques du secteur.
• Des accords de confidentialité ou d’autres types d’accords de non-divulgation (AND) sont signés par l’ensemble des salariés, des prestataires et de toute autre personne ayant besoin d’accéder à des informations sensibles ou internes.
• Nous ancrons la culture de la sécurité au cœur de notre entreprise en organisant des formations et des tests de sécurité destinés à nos collaborateurs, en recourant à des techniques et à des vecteurs d’attaque actuels et émergents.
• Nos politiques, nos systèmes internes et nos droits d’accès sont définis en fonction des rôles et des fonctions, et sont conçus pour nous permettre de continuer à répondre aux besoins de nos clients sans compromettre la confidentialité des données.

Développement sécurisé

• Tous les projets de développement chez TeamRetro, y compris les services d’assistance, respectent les principes du cycle de vie de développement sécurisé.
• Tout développement de nouveaux produits, outils et services, ainsi que toute modification majeure apportée à ceux déjà existants, fait l’objet d’un examen et d’une validation de la « boîte de développement » afin de garantir que les exigences de sécurité soient intégrées au projet de développement proposé.
• Le développement logiciel est mené conformément aux recommandations du Top 10 de l’OWASP en matière de sécurité des applications web.
• Nous disposons de politiques et de procédures documentées relatives au cycle de vie du développement des systèmes, ainsi que de procédures concernant les sauvegardes, la disponibilité et le contrôle des modifications.

Tests sécurisés

• TeamRetro fait régulièrement réaliser par des prestataires externes des tests d’intrusion et des analyses de vulnérabilité sur l’ensemble de ses systèmes de production et de ceux exposés à Internet.
• Dans le cadre de notre processus de développement logiciel, nous effectuons des tests de sécurité statiques et dynamiques sur l’ensemble du code, y compris les bibliothèques open source.
• Nos applications sont testées sur des environnements de préproduction à l’aide de données anonymisées, agrégées et ne permettant pas d’identifier les utilisateurs avant leur déploiement, et font l’objet d’un processus d’approbation formel.
• Nous utilisons un pare-feu d’applications web et une plateforme de gestion de la sécurité afin d’assurer une protection continue et permanente des applications.

Sécurité du cloud

• Le cloud de TeamRetro garantit la sécurité grâce à une isolation logique totale des clients au sein d’une architecture moderne. Le cloud de TeamRetro tire parti des fonctionnalités natives de sécurité physique et réseau du service cloud et s’appuie sur les fournisseurs pour assurer la maintenance de l’infrastructure, des services, ainsi que des politiques et procédures d’accès physique.
• Toutes les données sont également chiffrées, tant au repos qu’en cours de transmission, afin d’empêcher tout accès non autorisé et toute fuite de données.
• Nous mettons en œuvre des contrôles d’accès basés sur les rôles ainsi que les principes du principe du moindre privilège, et nous révoquons les droits d’accès si nécessaire.

La politique de confidentialité complète de TeamRetro est publiée sur le site web de TeamRetro à l’adresse teamretro.com/privacy et décrit la manière dont les données à caractère personnel et la propriété intellectuelle sont collectées, utilisées, conservées, divulguées, supprimées et anonymisées.

La Politique de confidentialité fournit également des informations détaillées concernant le délégué à la protection des données désigné, le représentant désigné pour l’UE et le Royaume-Uni, ainsi que leurs coordonnées. Vous trouverez de plus amples informations et pourrez demander un accord de traitement des données à l’adresse suivante : teamretro.com/RGPD.

Les clients professionnels souhaitant obtenir une copie de notre rapport SOC 2 de type 2 ou de type 3 peuvent en faire la demande à l’adresse teamretro.com/security.

Qu’est-ce que TeamRetro ?

TeamRetro est un outil de rétrospective en ligne destiné aux entreprises et conçu pour les équipes travaillant à distance. Nos rétrospectives guidées et nos bilans de santé garantissent des réunions productives et efficaces, à chaque fois. Nous sommes certifiés SOC 2 Type 2, conformes au RGPD et prêts à aider les responsables et les équipes agiles à favoriser l’amélioration continue.