Sécurité et conformité
Sécurité et conformité
Faria s'engage à protéger les données scolaires grâce à des pratiques de sécurité rigoureuses, au respect des normes internationales et à une infrastructure résiliente. Cette page présente notre approche en matière de sécurité et donne accès à une documentation détaillée sur la conformité de nos produits.
Certifié ISO 27001
Notre système de gestion de la sécurité de l'information de notre plateforme d'apprentissage est certifié conforme à la norme ISO/IEC 27001:2022.
Conforme au RGPD
Nos services sont conformes aux normes européennes de protection des données et aux réglementations mondiales en matière de confidentialité.
Sécurité PCI DSS
Les transactions de paiement sont traitées en toute sécurité par Stripe, un prestataire de paiement conforme à la norme PCI.
Hébergement de données global
Infrastructure hébergée de manière sécurisée au Canada, dans l'UE et en Chine afin de répondre aux exigences réglementaires régionales.
Conditions générales de vente, politiques et conformité
Chaque produit Faria dispose d'une documentation de conformité détaillée comprenant des politiques de confidentialité, des conditions d'utilisation et des déclarations réglementaires.
Certifications de sécurité
Faria possède des certifications de sécurité reconnues internationalement afin de garantir une protection optimale des données et des systèmes opérationnels de l'établissement scolaire.
- ISO/IEC 27001:2022 - Système de gestion de la sécurité de l'information certifié.
- Conformité PCI DSS - Traitement sécurisé des paiements via Stripe.
Sécurité des données
- Toutes les connexions à nos services utilisent des connexions SSL cryptées.
- Les fichiers téléchargés et les sauvegardes sont transmis via des canaux cryptés.
- Les protocoles de chiffrement au repos protègent les données stockées.
- L'accès aux systèmes de production est strictement contrôlé et surveillé.
Protection des données et réglementation
Faria se conforme aux réglementations en matière de protection des données dans toutes les juridictions où nous opérons.
- RGPD de l'UE
- Loi britannique sur la protection des données de 2018
- PIPEDA (Canada)
- COPPA (États-Unis)
- Loi chinoise sur la cybersécurité
Continuité des activités et reprise après sinistre
Nous maintenons un plan de continuité des activités et un cadre de reprise après sinistre complets afin de garantir un service ininterrompu.
- Évaluations des risques à travers les systèmes opérationnels
- Infrastructure de secours active dans les centres de données de sauvegarde
- Une main-d'œuvre privilégiant le télétravail et capable d'opérer à l'échelle mondiale
- Procédures de basculement rapide pour les systèmes critiques
Demandes de renseignements en matière de sécurité et de conformité
Pour les audits de conformité, les documents d'approvisionnement ou les séances d'information sur la sécurité, notre équipe peut fournir des informations supplémentaires sous accord de confidentialité.
Contactez l'équipe de sécurité