La sécurité est une priorité chez Baseline. Nous nous engageons à protéger vos données et à appliquer des mesures de protection reconnues dans toute la plateforme.
1. Sécurité de l’infrastructure
Notre infrastructure est hébergée sur Google Cloud Platform (GCP), un fournisseur qui détient notamment les certifications SOC 2 et ISO 27001. Nous utilisons les capacités de sécurité de GCP pour protéger notre réseau et nos services.
2. Chiffrement des données
Nous chiffrons les données en transit avec TLS 1.2+ et les données au repos avec AES-256, y compris les données de soumission et les coûts d’estimation.
3. Authentification
Nous utilisons OAuth 2.0 et OpenID Connect pour sécuriser l’accès. Nous ne stockons pas directement les mots de passe et faisons appel à un fournisseur d’identité sécurisé.
4. Contrôle d’accès
L’accès aux données de production est limité au personnel autorisé ayant un besoin professionnel légitime. Nous appliquons le principe du moindre privilège et l’authentification multifacteur aux accès administratifs.
5. Signaler une vulnérabilité
Si vous croyez avoir découvert une vulnérabilité, écrivez à support@baselinecivil.ca.