Sécuriser vos données
Découvrez toutes les façons dont nous protégeons vos données
Chiffrement
Vos données sont chiffrées avec HTTPS et WSS. Nous utilisons une certification SSL 2048 bits. Vos données sont sauvegardées quotidiennement avec une note A+ de Qualys SSL Labs.
Vos données sont stockées en sécurité dans le cloud et personne ne peut y accéder sauf vous et nous.
Partenaires de Service
Nous choisissons nos partenaires avec soin : MongoDB (MDB) et Amazon Web Services (AWS). Votre base de données est hébergée sur MongoDB Atlas, dans la région Asie-Pacifique (Singapour).
Nous effectuons des vérifications mensuelles pour suivre les meilleures pratiques en matière de sécurité.
Vous Êtes Propriétaire de Vos Données
Nous ne sommes que les gardiens de vos données. Vous en êtes le seul propriétaire.
Si vous décidez de partir, vous pouvez exporter vos données ou les laisser chez nous.
Haute Disponibilité
Nous avons plusieurs instances avec réplication et auto-scaling pour garantir la disponibilité.
Nous surveillons nos systèmes 24/7 et communiquons tout problème de manière transparente.
Sécurité en Temps Réel
Foodzilla est surveillé 24h/24, 7j/7, 365j/an. Notre détection automatisée identifie les activités suspectes en temps réel.
Nous ne stockons jamais votre mot de passe sur nos serveurs.
Nous offrons des récompenses pour les bugs signalés de manière responsable.
Divulgation de Vulnérabilités
Chez Foodzilla, protéger nos systèmes est primordial. Si vous découvrez une vulnérabilité, contactez-nous.
Confidentialité et Conformité
Nous stockons le consentement de vos clients lorsque vous les ajoutez.
Les clients peuvent révoquer leur consentement à tout moment.
Vos données sont hébergées à Singapour : elles sont stockées dans un cluster MongoDB Atlas situé dans la région Asie-Pacifique (Singapour), chiffrées en transit et au repos. Nous respectons les principes de confidentialité australiens et néo-zélandais, et pour les clients du Royaume-Uni nous appliquons les clauses contractuelles types accompagnées de l’addendum britannique de transfert international de données.
HIPAA et le forfait No-PHI
Le forfait No-PHI de Foodzilla comprend uniquement la planification de repas et les recettes. La gestion clients, les intégrations, les fichiers et toutes les autres fonctions qui pourraient contenir des données de santé des clients sont désactivés. Le forfait ne collecte ni ne stocke aucune donnée de santé des clients, vous pouvez donc l’utiliser en parallèle de votre dossier patient informatisé (EHR) sans partager de PHI avec nous.
Vous recevrez un court avenant No-PHI pour ce forfait. Il indique que nous n’acceptons pas de PHI et que vous vous engagez à ne pas en saisir. Si votre organisation a besoin d’un BAA complet, parlez-nous-en d’abord, car un BAA complet signifie que vous prévoyez de partager des PHI avec nous.