La sécurité des données et des flux est critique pour Ermeo et pour vous, nous avons mis tout en oeuvre pour garantir un haut niveau de sécurité.
- Les flux d’échanges sont chiffrés (utilisation unique du protocole HTTPS par SSL/TLS), et sont authentifiés par jeton unique à durée de vie limitée (OAuth2) pour limiter le plus possible l’utilisation de mots de passe (facteur de risque).
- Les données sont uniquement accessibles par des personnes accréditées par vous. La base de données n’est pas accessible depuis l’extérieur et est intégralement chiffrée.
- Notre API agit toujours de façon passive, c’est-à-dire que les requêtes sont toujours à l’initiative de votre système d’information.
L’architecture d’Ermeo est régulièrement auditée par des cabinets indépendants.