Napkin est désormais conforme à la norme SOC 2 Type II et certifié ISO 27001. Nous sommes également conformes au RGPD. Vous pouvez consulter nos pratiques en matière de sécurité et de protection des données et demander les rapports dans notre Trust Center.
Pourquoi nous avons fait cela
Lorsque les équipes apportent leurs idées dans Napkin, elles nous accordent leur confiance. Protéger leurs données est une responsabilité fondamentale qui accompagne la création de ce produit.
Cette confiance ne devrait pas reposer sur notre simple parole. Les certifications SOC 2 Type II et ISO 27001 sont évaluées par des auditeurs indépendants, afin que vous puissiez vérifier par vous-même comment nous gérons la sécurité.
C'était bien plus qu'une simple formalité administrative
Je vais être honnête : j'ai sous-estimé ce projet. Au départ, je pensais que ce serait surtout de la paperasse. Au final, c'était bien plus que ça.
Nous avons apporté de vrais changements au fonctionnement de Napkin. Nous avons modifié la façon dont nous stockons les données des utilisateurs, limité les accès, amélioré nos processus internes et mené des revues de sécurité approfondies des prestataires que nous utilisons.
Nous ne l'avons pas abordé comme une simple case à cocher. L'objectif était de créer des habitudes qui protègent vos données au quotidien, et de le faire correctement.
Ce que signifient ces normes
- SOC 2 Type II : des auditeurs indépendants testent nos contrôles de sécurité sur une période donnée, et non à un instant précis.
- ISO 27001 : une norme internationale de gestion de la sécurité de l'information. La certification signifie qu'un organisme indépendant a évalué la façon dont nous la gérons.
- RGPD : la loi européenne sur la protection des données. Nous sommes en conformité, et protéger les données personnelles est une responsabilité permanente.
Ce que cela signifie pour vous
Si vous évaluez Napkin pour vous-même ou pour votre équipe, vous n'avez pas à vous fier uniquement à nos affirmations.
- Vous pouvez demander le rapport SOC 2, le certificat ISO 27001 et les documents RGPD via notre Trust Center. Ces documents sont protégés, notre équipe examine chaque demande et nous vous répondrons sous un jour ouvré.
- Notre article d'aide, Sécurité et confidentialité chez Napkin, explique comment nous protégeons vos données, comment votre contenu est utilisé et qui contacter en cas de question.
La suite pour nous
La conformité n'est pas une ligne d'arrivée. Protéger vos données est un travail continu, et nous poursuivrons nos efforts.
Merci à toutes les personnes qui nous ont aidés à en arriver là, et à notre équipe chez Napkin pour son travail discret, en coulisses. On l'oublie facilement, mais il compte.
Si vous évaluez Napkin pour votre organisation, indiquez-nous vos besoins via notre formulaire Enterprise, et notre équipe vous contactera.