Vos données protégées aux standards les plus exigeants
Napta est certifié ISO 27001. Nos mesures techniques et organisationnelles protègent vos données sensibles et garantissent la continuité de nos services à chaque instant.
%201.png){kind=logo}
.svg)
.svg)
Conforme aux audits les plus stricts
Conformité RGPD
Traitement des données personnelles conforme à la réglementation européenne.
Sécurité ISO 27001
Standard international de management de la sécurité de l'information.
Hébergement Europe
Vos données restent sur le sol européen, sans exception. Aucun transfert hors-zone.
Hébergement et Infrastructure
Les données de nos clients sont hébergées sur Amazon Web Services dans la région de Francfort, au cœur de l'Europe. En cas d'incident, nous exploitons les trois zones de disponibilité de cette région pour assurer une continuité de service sans interruption.
GDPR compliant
Personal data handled in line with European regulation.
ISO 27001 certified
The international standard for information security management.
Hosted in Europe
Your data stays on European soil. Guaranteed sovereign infrastructure.
Une protection multicouche de bout en bout
Chiffrement AES 256
Les données clients sont chiffrées en transit et au repos avec AES 256. Les communications sont sécurisées via HTTPS TLS 1.2 et les clés font l'objet d'une rotation annuelle via AWS Key Management Service.
Une base de données par client
Chaque client dispose de sa propre base de données. Cette isolation garantit qu'aucune donnée ne peut être exposée à d'autres organisations, avec un chiffrement appliqué au niveau serveur.
Accès contrôlés et consignés
Chaque accès aux données est authentifié et enregistré, qu'il s'agisse des utilisateurs ou des accès internes réservés aux équipes Napta. Les journaux d'accès facilitent le respect des obligations de conformité.
Connecté simplement à tout votre système d'information.
Napta s’intègre parfaitement dans votre écosystème et propose une synchronisation continue pour une expérience sans friction.
Vos données conservées le temps qu'il faut,
supprimées quand il le faut
Sauvegardes quotidiennes
Des sauvegardes complètes sont réalisées chaque jour, complétées par des sauvegardes continues tout au long de la journée. Elles sont régulièrement testées en environnement de préproduction pour garantir leur intégrité.
Suppression des données
À la fin du contrat, l'ensemble des données clients est supprimé dans un délai maximal de 30 jours. Cette procédure s'applique à toutes les données, sauvegardes comprises.
Une application sécurisée du code à l'infrastructure
Nos équipes sont formées aux meilleures pratiques définies par l'OWASP Top 10. Des outils d'analyse de code (SonarQube) et de détection des vulnérabilités sont intégrés dans notre pipeline CI/CD pour identifier et corriger toute faille avant mise en production.
Notre infrastructure s'appuie sur AWS GuardDuty pour la détection des anomalies et AWS WAF pour la protection contre les attaques DDoS. L'accès est contrôlé selon le principe du moindre privilège et toute modification suit un processus rigoureux de gestion des changements.
Gestion d'incident cyber
En cas de fuite de données ou de faille de sécurité, nous alertons nos clients dans un délai maximum de 24 heures. Un canal de communication dédié est mis en place pour fournir l'ensemble des informations et mesures correctives nécessaires.
La confiance de nos clients, en chiffres
Professional services firms are transforming under real pressure: on margins, on metrics, on skills. Napta helps them outperform, not just keep pace.
Une solution de référence
Simple à prendre en main
Un support toujours réactif
Transformez votre resource management en performance business
Un échange 100 % gratuit et sans engagement pour comprendre ce que Napta peut vous apporter.
