Sécurité

Présentation complète de la sécurité et des pratiques de protection des données de la plateforme SimplyPrint.

Mentions légales et société

Notre engagement en matière de sécurité

Chez SimplyPrint, rien n’est plus important que de bien protéger vos données : détenir les données de nos clients est une responsabilité que nous ne prenons pas à la légère.

Dès les débuts de notre entreprise, des experts de premier plan en cybersécurité veillent à ce que nous fassions tout notre possible pour protéger vos données.

Nous nous engageons à toujours faire passer nos utilisateurs en premier, à respecter pleinement le RGPD et à aller plus loin pour vous et vos données.

Protection SSL complète

Toutes les données sont chiffrées en transit avec des certificats SSL conformes aux normes du secteur.

Protection Cloudflare

Protégé par la sécurité de niveau entreprise et la protection DDoS de Cloudflare.

Modèle Zero Trust

Personne n’est considéré comme digne de confiance par défaut, une vérification est requise pour tout accès.

Sécurité des paiements Stripe

Traitement des paiements conforme PCI-DSS niveau 1. Nous ne stockons jamais les données de carte.

Chiffrement de niveau bancaire

Données sensibles chiffrées avec l’algorithme bcrypt et des méthodes approuvées par le RGPD.

Hébergé dans l’UE et conforme au RGPD

Serveurs hébergés à Francfort, en Allemagne, entièrement conformes au RGPD.

Sécurité du site web

La plateforme SimplyPrint est accessible sur le web et hébergée sur des serveurs sécurisés à Francfort, en Allemagne, par DigitalOcean.

Protection Cloudflare

Chaque requête adressée aux sites SimplyPrint passe par Cloudflare, l’un des plus grands noms de la sécurité en ligne. Cela signifie :

  • Aucun utilisateur n’est jamais en contact direct avec nos serveurs
  • Cloudflare agit comme un intermédiaire de protection
  • Blocage instantané de la plupart des tentatives malveillantes
  • Nos adresses IP de serveur restent privées et protégées
  • Conformité totale au RGPD grâce à la certification de Cloudflare

Chiffrement SSL

Tous les domaines SimplyPrint sont entièrement sécurisés par des certificats SSL, qui chiffrent toutes les données partagées entre votre navigateur et nos serveurs. Cela protège :

  • Identifiants de connexion
  • Informations personnellement identifiables
  • Toute transmission de données

Sécurité des paiements

Toutes les transactions par carte bancaire sont traitées par Stripe, choisi pour son engagement envers la sécurité et sa position parmi les plus grands prestataires de paiement du marché.

Important : nous ne stockons jamais les données de paiement

SimplyPrint ne traite ni ne stocke aucune information de carte de paiement sur ses serveurs ou dans ses bases de données. Tous les paiements sont entièrement traités par Stripe.

Fonctionnalités de sécurité Stripe

  • Certifié PCI Service Provider Level 1
  • Audité par des auditeurs certifiés PCI
  • Détection des fraudes de pointe
  • Conformité totale au RGPD

En savoir plus sur les pratiques de sécurité de Stripe et sa conformité au RGPD.

Sécurité des serveurs et de l’infrastructure

SimplyPrint suit le modèle de sécurité « Zero Trust », ce qui signifie que personne n’est considéré comme fiable par défaut, ni à l’intérieur ni à l’extérieur du réseau, et qu’une vérification est exigée de toute personne cherchant à obtenir l’accès.

Fournisseurs d’hébergement

Tous nos serveurs sont hébergés chez DigitalOcean et Hetzner, qui assurent :

  • Certification AICPA SOC 2 Type II
  • Certification ISO 27001
  • Conformité totale au RGPD
  • Sécurité physique de niveau entreprise

Sécurité d’accès au serveur

  • Aucune adresse IP publique exposée
  • Authentification par clé SSH requise
  • Accès réservé aux seules adresses IP approuvées
  • Serveurs sensibles protégés par Cloudflare Access
  • Protocoles de sécurité multicouches

Sécurité des bases de données

Toutes les informations client à long terme sont stockées dans des bases de données MySQL sécurisées, avec plusieurs niveaux de protection :

  • Toutes les informations sensibles chiffrées avec l’algorithme bcrypt
  • Normes de chiffrement conformes au RGPD
  • Bases de données accessibles uniquement depuis le réseau privé
  • Aucune exposition directe à Internet
  • Audits et mises à jour de sécurité réguliers

Sécurité des comptes utilisateur

Nous proposons plusieurs fonctions de sécurité pour aider les utilisateurs à protéger leurs comptes :

Authentification à deux facteurs (2FA)

  • Prise en charge des mots de passe à usage unique basés sur le temps (TOTP)
  • Compatible avec Google Authenticator, Authy et d’autres applications
  • Fortement recommandé pour tous les utilisateurs

Surveillance des connexions

  • Notifications e-mail automatiques lors de nouvelles connexions depuis un appareil
  • Notifications d’activité suspecte dans l’application
  • Suivi de la localisation et de l’adresse IP
  • Possibilité de mettre fin aux sessions à distance
  • Gestion des appareils et contrôle des sessions

Confidentialité et conformité au RGPD

Pour des informations détaillées sur les cookies, la conformité au RGPD et le partage d’informations avec des tiers, veuillez consulter notre politique de confidentialité complète.

Principaux points de confidentialité :

  • Conformité totale au RGPD depuis la création de l’entreprise
  • Hébergement et traitement des données dans l’UE
  • Accords de traitement des données (DPA) disponibles
  • Droits de suppression des données utilisateur respectés
  • Aucune vente ni aucun partage non autorisé des données

Département de l’éducation d’Australie-Occidentale : évaluation complète des risques de sécurité et de confidentialité réalisée pour SimplyPrint, avec une note Risque faible. Voir le rapport complet (PDF)

Solutions sur site ou cloud

Chez SimplyPrint, nous proposons uniquement des solutions cloud de gestion d’imprimantes 3D en raison de leurs avantages importants par rapport aux alternatives sur site :

  • Flexibilité et accessibilité accrues : accédez en toute sécurité à vos imprimantes de partout, essentiel dans les environnements de travail dynamiques actuels
  • Évolutivité supérieure - Notre infrastructure cloud s’adapte sans effort à vos besoins sans nécessiter d’investissement matériel
  • Fonctionnalités de sécurité avancées : détection d’intrusion, mises à jour de sécurité automatisées et analyse continue des vulnérabilités
  • Charge de maintenance réduite - pas besoin de gérer vous-même les serveurs, mises à jour ou correctifs de sécurité

Bien que les solutions sur site puissent sembler offrir davantage de contrôle, elles exigent généralement d’importantes mesures de sécurité internes, une maintenance continue et des investissements conséquents dans l’infrastructure et l’expertise informatique.

En savoir plus sur les solutions cloud et sur site et découvrir pourquoi les approches cloud offrent l’option la plus sûre, la plus flexible et la plus économique pour gérer les imprimantes 3D.

Questions de sécurité et assistance

Si vous avez des questions concernant nos pratiques de sécurité ou nos politiques de protection des données, n’hésitez pas à nous contacter :

Questions générales sur la sécurité

Pour toute question sur nos pratiques de sécurité, notre conformité ou la protection des données :

[email protected]

Assistance technique

Pour obtenir de l’aide sur la configuration réseau ou poser des questions de sécurité technique :

Consulter notre centre d’aide