ISO 27001
Nous sommes certifiés ISO 27001 : notre sécurité est à la fois encadrée et auditée chaque année par des experts indépendants.
Mieux comprendre notre politique de sécurité
Pennylane centralise en temps réel les flux financiers des entreprises, facilitant la collaboration dirigeants-cabinets. Nous assurons confidentialité, intégrité et disponibilité de vos données ainsi que celles de nos produits et opérations
Découvrez nos pratiques en matière de sécurité
Nous concevons et améliorons nos produits et opérations selon six principes fondamentaux.
Sécurité des données
Nous assurons la sécurité des données grâce à des pratiques et mécanismes robustes d'autorisation, de chiffrement, de traçabilité, de sauvegarde et d'infrastructure résiliante.
Contrôle des accès
Nous contrôlons tous les accès aux données des utilisateurs par les collaborateurs autorisés, en stricte proportion avec le besoin d'en connaître.
RGPD
Tous nos traitements de données à caractère personnel sont conformes au Règlement Général sur la Protection des Données (RGPD). Accédez à notre Trust Center
Formation continue
Nous formons tous nos employés et partenaires aux meilleures pratiques de sécurité pour assurer la protection de vos données et celles de vos clients.
Résilience opérationnelle
Nous assurons la sécurité et la qualité de notre résilience opérationnelle, grâce à une gestion efficace des incidents et un contrôle régulier de nos sous-traitants.
Nos ressources à télécharger sur la sécurité chez Pennylane
Retrouvez toutes la documentation disponible pour mieux comprendre nos pratiques et leurs avantages, autant pour vos collaborateurs que vos clients.
Accès aux données
Un contrôle robuste et audité
Chiffrement
En transit et deux fois au repos
Développement des apps
Contrôle de la qualité par les pairs et mises à jour automatiques
Hébergement et sauvegardes
AWS en Irlande, disponibilité permanente et sauvegarde continue
Audit
Contrôle annuel par des experts indépendants
Risque contre les ransomwares
Pennylane est capable de détecter une attaque, de l’analyser, et en cas de compromission partielle ou totale de données, de revenir à un état précédent et de supprimer tout artéfact de prise de contrôle.
Sécurité humaine et interne
Formation continue, politiques centralisées et contrôle des fournisseurs
