Nos mesures clés

Chiffrement des données

Les données sont chiffrées lors de leur stockage avec l’algorithme de chiffrement symétrique AES et une clé de 256 bits maîtrisée par Yousign. Les données en transit sont chiffrées grâce au protocole TLS. Seules les versions de TLS à l’état de l’art sont autorisées.

Accès sécurisé à l’infrastructure

L'accès à l’infrastructure est protégé par un VPN. L’authentification sur celui-ci est nominative et dépend de plusieurs facteurs d'authentification dont un mot de passe, une clé de sécurité physique et un certificat.

Duplication des données

Les données sont répliquées en temps réel au sein de plusieurs zones géographiques.

Hébergement en France

Les solutions Yousign sont exclusivement hébergées en France. Les dossiers de preuves que nous constituons à chaque signature électronique sont archivés légalement chez Arkhinéo, tiers archiveur certifié au niveau européen.

Gestion des vulnérabilités

Yousign déploie un programme d’audit permettant d’éprouver continuellement ses solutions par des experts indépendants (audits techniques annuels) et par la communauté (Bug Bounty). Si vous avez identifié une vulnérabilité, veuillez la signaler à l’adresse security@yousign.com.

Gestion du risque humain

Tous les membres de l’équipe Yousign disposent de l’attestation de réussite SecNumacadémie, modules de sensibilisation produits par l’ANSSI.

Vous souhaitez en savoir plus ? Téléchargez notre livre blanc

Télécharger

Certifications et Normes

Certification eIDAS

La réglementation eIDAS harmonise les règles d’utilisation et de reconnaissance légale des procédés de signature électronique des pays membres de l’Union Européenne. Yousign est tiers de confiance et dispose des certifications eIDAS en matière de signature électronique, de cachet électronique et d’horodatage.

Conforme au RGPD

Le Règlement Européen sur la Protection des Données (RGPD) renforce la protection des données personnelles des citoyens de l'Union Européenne. Yousign vous assure le plus stricte niveau de conformité au RGPD.

Leurs contrats sont propulsés par Yousign