Contrôlez l’emplacement de vos données
Travaillez en toute sérénité, en ayant la certitude que les informations de votre entreprise sont sécurisées, fortement chiffrées et stockées dans des emplacements géographiques bien définis.
Choisissez le lieu de stockage et de traitement de vos données
PandaDoc offre à votre entreprise la flexibilité dont elle a besoin en matière de résidence des données* en proposant deux emplacements identiquement sécurisés : les États-Unis et l’Union européenne.
Privilégiez la confiance et la transparence
Affichez votre engagement à protéger la confidentialité des données de vos clients tout en respectant les normes les plus rigoureuses en matière de sécurité.
Appuyez-vous sur de puissantes infrastructures
Tous nos clouds régionaux fonctionnent avec rapidité et efficacité. Vous accédez ainsi à vos données instantanément, en toute fiabilité.
Sécurité et conformité à l’échelle de l’entreprise
Conformité eIDAS
PandaDoc collabore avec des prestataires de services de confiance afin de garantir la vérification, la sécurisation et la conformité de vos signatures. Envoyez vos documents en toute confiance en sachant que le signataire est bien la personne avec laquelle vous faites des affaires. Vous protégez ses données tout en ayant la certitude que vos documents sont juridiquement recevables.
Sécurité physique
Les centres de données de PandaDoc (gérés par Amazon AWS) sont à la pointe de la technologie et reposent sur des approches d’architecture et d’ingénierie innovantes. Amazon dispose de nombreuses années d’expérience dans la conception, la construction et la gestion de centres de données à grande échelle, expérience dont tirent parti la plateforme et l’infrastructure AWS.
Certification SOC 2
PandaDoc dispose de la certification SOC 2 Type II. Nous pouvons vous fournir sur demande un rapport SSAE 18 SOC 2 et des attestations de conformité. Les services PandaDoc sont hébergés sur la plateforme Amazon AWS. La certification détaille comment nous tirons parti, pour nos clients, des investissements massifs et constants d’Amazon en matière de sécurité.
Serveurs et mise en réseau
Tous les serveurs qui exécutent le logiciel PandaDoc en production sont des systèmes Linux récents sur lesquels les derniers correctifs disponibles sont installés en continu. Les autres services hébergés auxquels nous faisons appel, comme Amazon RDS, S3 et d’autres, reposent sur des plateformes AWS renforcées de type infrastructure en tant que service (IaaS).
Niveaux de service et sauvegardes
L’infrastructure de PandaDoc utilise de nombreuses techniques par couches pour une disponibilité de plus en plus fiable, y compris la mise à l’échelle automatique, l’équilibrage des charges, les files d’attente de tâches et les déploiements glissants. Nous effectuons une sauvegarde quotidienne de toutes nos bases de données. Toutes les sauvegardes sont chiffrées.
Architecture d’application
L’application Web PandaDoc est séparée en plusieurs couches représentant des segments logiques (frontal, intermédiaire et base de données). Chaque couche est isolée des autres à l’aide d’une configuration de type DMZ. Cela garantit une protection maximale et une indépendance entre les couches.
Questions fréquentes
Les versions de PandaDoc dans l’Union européenne et aux États-Unis sont similaires et identiquement sécurisées. Leurs installations respectives sont néanmoins indépendantes et cloisonnées. Cela signifie que si vous disposez d’un compte PandaDoc aux États-Unis, PandaDoc UE n’a pas connaissance de l’existence de ce compte et des informations associées. Ce cloisonnement nous permet de garantir à nos clients la résidence de leurs données.
Les informations suivantes sont stockées et traitées dans les limites de la région choisie :
Oui. Les informations suivantes, indépendamment de la version de PandaDoc choisie, sont stockées (et transférées) aux États-Unis :
Pour des raisons de sécurité, cela n’est malheureusement pas possible. Vous ne pouvez pas transférer des données d’un centre de données PandaDoc à un autre. Si vous avez choisi le serveur situé aux États-Unis, vous aurez la possibilité de disposer d’un compte séparé dans l’Union européenne avec la même adresse e-mail du propriétaire du compte, mais il s’agira d’un second compte qui ne partagera ni la licence, ni aucune autre information avec le premier. Vous devrez le configurer et le gérer séparément, ce qui vous permettra de contrôler intégralement la résidence de vos données.
