Pour : Owners
Chiffrement
En transit : toutes les données sont chiffrées avec TLS 1.2 ou supérieur
Au repos : les données employés, les transactions et les données de l'organisation sont chiffrées avec AES-256
Contrôles d'accès
Contrôle d'accès basé sur les rôles (RBAC) : les administrateurs ne voient que ce que leur rôle autorise
Toute l'activité administrateur est journalisée à des fins d'audit
Les employés Jolly accèdent aux données client uniquement selon le principe du besoin de connaître
Conformité
Certifié SOC 2 Type II, audité chaque année
Conçu pour soutenir RGPD, CCPA et d'autres réglementations sur la confidentialité
Accords de traitement de données (DPAs) disponibles sur demande : contactez votre account manager
Résidence des données
Jolly héberge les données client aux États-Unis. Les organisations avec des exigences spécifiques de résidence doivent contacter leur account manager.
Gestion des vulnérabilités
Tests d'intrusion et évaluations de vulnérabilités réguliers. Les correctifs critiques sont déployés au besoin.
Documentation de sécurité
Pour demander la fiche de sécurité de Jolly, le rapport SOC 2 ou un questionnaire de sécurité complété, contactez votre account manager. Disponible sous NDA pour les clients enterprise.
Des questions ? Cliquez sur Help dans la barre latérale gauche de votre tableau de bord administrateur pour démarrer un chat avec nous.