Éléments importants

Sécurité des produits

Eversports utilise une norme de complexité des mots de passe. Les identifiants sont stockés à l'aide d'une fonction PBKDF (bcrypt).

Notre durée moyenne d'exploitation est de 99,9 % ou plus, ce qui signifie que nous ne dépassons pas les 4,5 minutes par mois pour être joints. En vertu de eversportsstatus.comvous pouvez consulter les statistiques des derniers mois

Sécurité des réseaux et des applications:

Nos services et données sont hébergés sur Amazon Web Services (AWS) en Allemagne (eu-central-1).

Notre infrastructure et nos données sont réparties dans trois centres de données AWS géographiquement dispersés en Allemagne pour aider à compenser les pannes d'électricité locales, les catastrophes naturelles, etc. Ainsi, même dans le cas très improbable où deux centres de données sur trois tomberaient en panne en même temps et en totalité, nous pouvons offrir nos services.

Eversports utilise les solutions de sauvegarde d'AWS. Toutes les sauvegardes sont stockées cryptées. Au niveau de l'application, des registres sont générés pour toutes les activités, des registres sont envoyés aux entrées de registres pour analyse et S3 est utilisé à des fins archivistiques.

Tous nos serveurs se trouvent dans notre propre cloud privé virtuel (VPC) avec des listes de contrôle d'accès au réseau (ACL) qui empêchent tout accès non autorisé à notre réseau interne.

Permissions et authentification

Eversports fonctionne à 100% sur HTTPS

Nous utilisons l'authentification à deux facteurs (2FA) et des politiques strictes en matière de mots de passe pour les services externes afin de garantir la protection de l'accès aux services cloud.

Toutes les données envoyées depuis ou vers Eversports sont cryptées avec un cryptage de 256 bits pendant la transmission.

Nos terminaux API et applications sont uniquement cryptés TLS / SSL et classés "A" lors des tests effectués par Qualys SSL Labs. Cela signifie que nous n'utilisons que des suites de cryptage fortes.

Pour protéger nos serveurs contre les cyberattaques de pirates informatiques, telles que les attaques DDoS, les injections SQL, les scripts intersites et les demandes de falsification intersites, nous utilisons le plus grand réseau mondial d'un de nos partenaires, qui a su résister aux attaques les plus importantes de ce type au monde.

Fonctions de sécurité supplémentaires

Tous les contrats de travail des employés comprennent un accord de confidentialité.

RGPD

Le règlement général sur la protection des données (RGPD) est un texte législatif important destiné à renforcer et à uniformiser les lois sur la protection des données pour toutes les personnes dans l'Union européenne. Le règlement entrera en vigueur et entrera en vigueur le 25 mai 2018.

Notre engagement : La sécurité de vos données est importante pour nous. Eversports est déterminé à se conformer au RGPD avant l'entrée en vigueur du règlement et à continuer à prendre toutes les mesures nécessaires pour protéger vos données.

La protection de la vie privée commence par la collecte : les données que nous ne recueillons pas, stockons et traitons sont celles qui sont les mieux protégées. C'est pourquoi nous nous efforçons de traiter le moins de données possible et autant de données que nécessaire afin de vous offrir le meilleur service possible.

Nos partenaires DataTraction et Decidio nous assistent dans la mise en œuvre ainsi que dans les aspects juridiques.

Des questions sur la sécurité ?

Si vous pensez avoir trouvé une faille de sécurité, veuillez contacter notre équipe de sécurité au help@eversports.com.

Pour en savoir plus sur Eversports, consultez notreConditions d'utilisationetPolitique de confidentialitépages