Sécurité et confidentialité

• Totalement certifié ISO 27001
  Toutes les activités de Qmarkets sont officiellement certifiées ISO 27001:2013
• Centres de données certifiés SOC1 & SOC2
  Tous nos sites et centres de données du monde entier sont eux aussi certifiés SOC-1, SOC 2 et PCI-DSS

• Politiques et processus de sécurité d’entreprise
  Qmarkets applique des politiques et des directives de sécurité bien définies et évolutives à tous les aspects de ses services et de ses activités : sécurité du réseau, sécurité physique, gestion des incidents, chiffrement et gestion des clés, sauvegarde et reprise après sinistre, processus de développement, accès à distance, résiliation de service, recrutement, etc.
• Gestion de la qualité
  Qmarkets est certifié ISO 9001:2015

• Empreinte carbone
  ISO 14001:2004

Qmarkets est en parfaite conformité avec le RGPD et toutes les autres lois et réglementations locales relatives à la confidentialité des données. Nous veillons tout particulièrement à respecter ces réglementations, en notre qualité de sous-traitant des données, notamment en ce qui concerne le stockage et le traitement des données par région, l’anonymisation et la pseudonymisation des données, le traitement adéquat des données des anciens utilisateurs/employés, et bien sûr, tout ce qui a trait à la sécurité des données, conformément aux informations de cette page.

Qmarkets signe un Accord de confidentialité des données (DPA) différent avec chaque client, en s’appuyant sur ses modèles et accords en la matière.

Nos centres de données sont tous équipés des systèmes de sécurité suivants :

• Bâtiment et périmètre
  Poste de sécurité, baies vitrées et quais de chargement équipés de verre pare-balles

• Contrôle d’accès
  Sécurité électronique avec cartes d’accès et authentification double à lecteurs biométriques

• Vigiles
  Présents 24 h/24 et 7 jours/7

• Vidéosurveillance
  Surveillance 24 h/24 et 7 jours / 7 de l’intérieur et de l’extérieur des bâtiments

Notre réseau est totalement protégé par les mesures de sécurité suivantes (entre autres) :

• Chiffrement perfectionné
  La totalité du trafic Internet est en permanence protégée par un chiffrement SSL 256 bits (HTTPS / SSH) au moyen de protocoles de chiffrement sophistiqués et toutes les données client sont conservées dans un système de stockage chiffré

• Puissants pare-feu
  Tous les accès à nos serveurs sont protégés d’Internet par des pare-feu

• Trafic sécurisé
  Tous les ports IP vers Internet sont fermés, à l’exception de HTTPS et SSH

• Restriction d’accès en option
  Nous pouvons limiter l’accès de vos utilisateurs aux adresses IP de votre intranet/VPN (facultatif)

• Protection de mot de passe avancée
  Des politiques de mot de passe strictes sont utilisées par tous les équipements et serveurs

Gestion des idées déployée dans le cadre de vos propres services

Si vous préférez déployer notre logiciel sur vos serveurs (dans votre intranet), plutôt qu’au moyen de notre modèle « hébergé/cloud », nous ne vous laissons pas seul. Environ 15 % des clients de Qmarkets choisissent notre solution sur site pour son évolutivité et sa facilité d’utilisation.

• Déploiement transparent
  Déployable sur les principaux équipements et plateformes sous Windows or Linux

• Totalement compatible
  Adapté aux exigences de votre service informatique, avec le matériel et le système d’exploitation de votre choix, ou même sur vos serveurs virtuels

• Assistance dédiée
  Nos employés épauleront votre équipe informatique tout au long de l’installation puis de manière continue en lui apportant une assistance professionnelle de SLA T2-T4

• Rapide et facile
  L’installation elle-même est très simple à réaliser à l’aide d’outils standard. Nos solutions déployées apportent le plus haut niveau de protection des données disponible, la sécurité étant totalement contrôlée par vos spécialistes réseau

• Authentification unique (SSO)
  L’authentification unique est la norme de-facto appliquée par Qmarkets, 98 % de ses clients utilisant le protocole standard SAML 2.0
• Politiques de mot de passe fort
  Utilisées comme solution de repli lorsque le SSO n’est pas disponible ou si certains utilisateurs finaux ne figurent pas sur votre réseau

• Droits et confidentialité
  De puissants mécanismes de gestion des rôles et des droits vous permettent de contrôler les données auxquelles vos utilisateurs ont accès et les actions qu’ils sont autorisés à effectuer. Ces droits régissent tous les aspects du comportement sur la plateforme, à commencer par les rôles systèmes de haut niveau, les rôles pour chaque tenant ou campagne et même le contrôle de la confidentialité et de la visibilité des idées et sections spécifiques d’une idée