attaque de l’homme du milieu<\/span><\/a>. La solution active cette protection par d\u00e9faut. Cela signifie que vous ne pouvez pas cr\u00e9er de connexion avec nos services sans SSL. Si vous essayez de vous connecter \u00e0 notre solution sans SSL activ\u00e9, la requ\u00eate est simplement bloqu\u00e9e, ce qui est vraiment excellent pour la s\u00e9curit\u00e9. <\/p>\n <\/p>\n
Carl<\/strong> : Fantastique. Le R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es, \u00e9galement connu sous le nom de RGPD, a \u00e9t\u00e9 introduit pour prot\u00e9ger les citoyens europ\u00e9ens en mai 2018, mais comment cela affecte-t-il les personnes en dehors de l’UE ? <\/p>\n <\/p>\n
Kirk<\/strong> : Encore une tr\u00e8s bonne question. La premi\u00e8re chose est que, bien que le RGPD ait \u00e9t\u00e9 d\u00e9velopp\u00e9 au sein de l’UE pour les citoyens de l’UE, il a en fait des implications plus larges pour toute personne op\u00e9rant en dehors de l’UE qui sert des clients de l’UE. Par exemple, si un citoyen de l’UE acc\u00e8de \u00e0 la solution Award Force depuis l’ext\u00e9rieur de l’UE, nous devons toujours appliquer le m\u00eame ensemble de fonctionnalit\u00e9s et de protections que s’il se trouvait \u00e0 l’int\u00e9rieur de l’UE. Parce que le RGPD est vraiment une bonne l\u00e9gislation qui aide \u00e0 garantir la confidentialit\u00e9 et la s\u00e9curit\u00e9 des utilisateurs \u00e0 un niveau fondamental, nous avons d\u00e9fendu cette cause m\u00eame si nous sommes une entreprise australienne. Nous nous sommes assur\u00e9s que toutes ces r\u00e9glementations sont respect\u00e9es gr\u00e2ce \u00e0 un certain nombre de fonctionnalit\u00e9s que nous avons mises en \u0153uvre dans la solution aujourd’hui. <\/p>\n <\/p>\n
Carl<\/strong> : Excellent. Qu’a fait Award Force pour fournir \u00e0 nos clients les options dont ils ont besoin pour se prot\u00e9ger ainsi que leur base d’utilisateurs ? <\/p>\n <\/p>\n
Kirk<\/strong> : Encore une tr\u00e8s bonne question. Donc, Award Force est un sous-traitant de donn\u00e9es, et cela signifie que ce que nous devons faire selon la r\u00e9glementation est de nous assurer que nous avons toutes les fonctionnalit\u00e9s en place pour que nos clients et gestionnaires du programme disposent des fonctionnalit\u00e9s et exigences pertinentes pour faciliter des choses telles que les demandes de suppression d’utilisateurs. <\/p>\n <\/p>\n
Toutes les ressources au sein d’Award Force disposent d\u00e9sormais d’une fonctionnalit\u00e9 de suppression permanente, notamment les utilisateurs et les candidatures, et, par exemple, si vous devez supprimer votre saison ou m\u00eame votre compte complet \u00e0 un moment donn\u00e9, nous pouvons le faire et vous fournir un certificat pour vous assurer que cela a bien \u00e9t\u00e9 fait. La raison en est que la l\u00e9gislation RGPD stipule que nous ne devons pas conserver ou d\u00e9tenir des donn\u00e9es au-del\u00e0 de leur date de p\u00e9remption. <\/p>\n
<\/p>\n
Donc, si vous g\u00e9rez une saison et que vous avez des donn\u00e9es qui ne sont plus pertinentes, vous pouvez supprimer ces informations. Deuxi\u00e8mement, et probablement la fonctionnalit\u00e9 la plus importante, c’est la fa\u00e7on dont nous traitons le chiffrement des donn\u00e9es pour garantir que nous respectons la confidentialit\u00e9 des utilisateurs, en particulier pour les donn\u00e9es sensibles. <\/p>\n
<\/p>\n
Lorsque vous configurez des champs personnalis\u00e9s, par exemple, nous avons trois niveaux de chiffrement. Le niveau standard est celui que nous appliquons \u00e0 toutes les donn\u00e9es, quelle que soit l’option que vous s\u00e9lectionnez, et c’est notre fonctionnalit\u00e9 de donn\u00e9es au repos, donc toutes les informations et donn\u00e9es que nous collectons sur les utilisateurs et ce qu’ils t\u00e9l\u00e9chargent dans le cadre de leur candidature ou de leur profil utilisateur, sont toutes chiffr\u00e9es au repos. Cela signifie que les donn\u00e9es existent sur l’espace disque d’un serveur de fichiers et sont chiffr\u00e9es \u00e0 ce niveau. Donc, si quelqu’un devait acc\u00e9der au serveur, <\/strong>par exemple, il aurait en fait besoin de la cl\u00e9 que nous avons utilis\u00e9e pour chiffrer ces donn\u00e9es avant de pouvoir les consulter. C’est un excellent niveau de chiffrement standard. <\/p>\n <\/p>\n
Le niveau sup\u00e9rieur est l’option de chiffrement \u00e9lev\u00e9 pour les champs personnalis\u00e9s. Cela signifie que nous hachons en fait les valeurs dans notre base de donn\u00e9es, donc m\u00eame si vous regardez les donn\u00e9es, vous ne pouvez pas voir quelle est la valeur. Vous pourriez \u00eatre en mesure de la deviner si vous savez en quelque sorte ce qu’il y a dedans, mais \u00e9videmment avec la quantit\u00e9 de donn\u00e9es et la diversit\u00e9 des valeurs de donn\u00e9es, c’est assez difficile \u00e0 faire. Vous ne pouvez pas r\u00e9ellement la voir ; vous devez la d\u00e9chiffrer en utilisant notre cl\u00e9 \u00e9galement. <\/p>\n
<\/p>\n
Et enfin, nous avons le chiffrement maximal, ce qui signifie que la seule valeur que nous stockons est une valeur enti\u00e8rement chiffr\u00e9e. \u00c0 moins que vous n’ayez une cl\u00e9, encore une fois, vous ne pouvez pas la voir. Ce qui est int\u00e9ressant avec l’option de chiffrement maximal, c’est que vous ne pouvez pas r\u00e9ellement rechercher les donn\u00e9es ; nous ne sommes pas en mesure d’\u00e9crire des requ\u00eates pour rechercher les donn\u00e9es que vous recherchez. Cela vous offre ce niveau extr\u00eame de chiffrement et de s\u00e9curit\u00e9 pour les informations vraiment priv\u00e9es des utilisateurs finaux. Donc, si vous collectez des informations sur les utilisateurs qui sont particuli\u00e8rement sensibles, il pourrait \u00eatre judicieux d’utiliser le chiffrement maximal. <\/p>\n
<\/p>\n
Carl<\/strong> : Fantastique. J’aborderai ce point un peu plus en d\u00e9tail plus tard aujourd’hui. Merci pour cela. La prochaine question que j’ai pour vous est : Quelles sont les responsabilit\u00e9s des programmes qui collectent des informations personnelles, en particulier s’il y a une chance de collecter des donn\u00e9es sur des citoyens europ\u00e9ens ? Et que signifie \u00eatre en violation du RGPD ? <\/p>\n <\/p>\n
Kirk<\/strong> : Si vous \u00eates un programme de l’UE, il est vraiment important que vous soyez au courant de la r\u00e9glementation RGPD et que vous compreniez simplement ce qui est exig\u00e9 de vous en tant que responsable du traitement des donn\u00e9es et quelles sont vos responsabilit\u00e9s.<\/p>\n <\/p>\n
Premi\u00e8rement, par exemple, si l’utilisateur demande que les informations soient supprim\u00e9es, vous devez donner suite \u00e0 cette demande. Je ne me souviens pas du d\u00e9lai exact, mais je pense que c’est dans les 30 jours. Il est vraiment important que les clients soient conscients de leurs responsabilit\u00e9s et de ce qu’ils doivent faire pour leurs utilisateurs finaux, ainsi que de conna\u00eetre le dernier cycle de donn\u00e9es que vous collectez. En avez-vous besoin pour toujours, en avez-vous besoin juste pour cette ann\u00e9e, en avez-vous besoin pour cette saison ou juste un mois ? S’assurer que vous savez combien de temps vous conservez les donn\u00e9es est vraiment important. <\/p>\n
<\/p>\n
La deuxi\u00e8me question concerne ce qu’est une violation de donn\u00e9es. Cela signifie que, par exemple, si Award Force, Dieu nous en pr\u00e9serve, \u00e9tait pirat\u00e9 par quelqu’un qui \u00e9tait en mesure d’acc\u00e9der \u00e0 nos serveurs de donn\u00e9es, c’est essentiellement une violation de donn\u00e9es. Donc, d\u00e8s qu’Award Force est au courant d’une telle violation de donn\u00e9es, nous devons faire deux choses. La premi\u00e8re est d’enqu\u00eater et de comprendre le probl\u00e8me concernant comment cela s’est produit, et la seconde est de signaler cette violation de donn\u00e9es \u00e0 la fois au client et \u00e9galement \u00e0 l’organisme de r\u00e9glementation dans l’UE, pour dire \u00ab nous avons \u00e9t\u00e9 pirat\u00e9s, voici tous les d\u00e9tails, voici ce que nous faisons pour le combattre \u00e0 l’avenir \u00bb. <\/p>\n
<\/p>\n
Carl :<\/strong> Award Force est certifi\u00e9 ISO27001. Qu’a fait Award Force pour s’assurer que les exigences de l’Organisation internationale de normalisation \u00e9taient respect\u00e9es pour cette certification et, si je peux \u00eatre aussi na\u00eff, qu’est-ce que c’est ? <\/p>\n <\/p>\n
Kirk<\/strong> : Excellente question. Cette norme est effectivement un ensemble de lignes directrices qui contr\u00f4lent comment une organisation doit se conduire en ce qui concerne la gestion de toutes sortes de donn\u00e9es au sein de l’organisation : les informations que nous collectons, comment nous les stockons, comment nous les auditons, comment nous nous assurons que les utilisateurs ont acc\u00e8s \u00e0 ces informations, etc. C’est un aper\u00e7u tr\u00e8s large et assez simpliste, mais cela a des implications de grande port\u00e9e pour une organisation qui pourrait ne pas avoir cela en place au d\u00e9part. <\/p>\n <\/p>\n
La bonne chose est que, chez Award Force, nous avons toujours \u00e9t\u00e9 assez sensibles \u00e0 la confidentialit\u00e9 et \u00e0 la s\u00e9curit\u00e9 des donn\u00e9es et nous avions donc d\u00e9j\u00e0 beaucoup de ces \u00e9l\u00e9ments en place, mais il a quand m\u00eame fallu environ douze mois pour mettre en \u0153uvre tous les contr\u00f4les, les divers audits et autres pour nous assurer que nous sommes r\u00e9ellement conformes \u00e0 cette certification. En fait, nous approchons de notre certification de l’ann\u00e9e prochaine. Nous sommes donc certifi\u00e9s depuis environ un an maintenant pour mettre cela en place, mais cela a \u00e9t\u00e9 une p\u00e9riode vraiment int\u00e9ressante et passionnante car cela montre \u00e0 nos clients que nous prenons la s\u00e9curit\u00e9 tr\u00e8s au s\u00e9rieux. <\/p>\n
<\/p>\n
Carl<\/strong> : Absolument. En termes de s\u00e9curit\u00e9, qu’a fait Award Force, et continue de faire pour s’assurer que nous sommes le leader de l’industrie, la r\u00e9f\u00e9rence, si vous voulez, pour garder les donn\u00e9es et les utilisateurs en s\u00e9curit\u00e9 ? <\/p>\n <\/p>\n
Kirk<\/strong> : Encore une tr\u00e8s bonne question. Nous avons mentionn\u00e9 un certain nombre de choses que nous avons faites pour faciliter cela, mais simplement, du point de vue de la certification, nous avons poursuivi la certification ISO27001, nous avons \u00e9galement obtenu la certification PCI DSS. Cette derni\u00e8re est vraiment importante car, bien que nous ne stockions pas les donn\u00e9es de carte de cr\u00e9dit pour les paiements, par exemple, pour les soumissions de candidatures, nous devons quand m\u00eame collecter ces donn\u00e9es pour les transmettre aux passerelles de paiement que nous utilisons ; et donc, une partie de cette certification consiste \u00e0 montrer que nous ne les stockons pas, nous ne faisons rien d’autre avec elles que de les transmettre. Dans certains cas, nous ne collectons m\u00eame pas cela ; nous ne demandons m\u00eame pas ces donn\u00e9es \u00e0 l’utilisateur si vous utilisez, par exemple, une sorte de passerelle de redirection dans ce cas. Enfin, nous avons la r\u00e9glementation RGPD, qui est probablement la plus forte de toutes simplement parce qu’elle place la confidentialit\u00e9 des utilisateurs et la s\u00e9curit\u00e9 des donn\u00e9es au premier plan. Donc, essentiellement, si vous voulez op\u00e9rer dans l’UE, vous devez suivre cette r\u00e9glementation et sa l\u00e9gislation. <\/p>\n <\/p>\n
Carl<\/strong> : Merci, Kirk, beaucoup de vous \u00eatre joint \u00e0 nous aujourd’hui et de nous avoir accord\u00e9 votre temps. J’appr\u00e9cie vraiment cela. <\/p>\n <\/p>\n
Kirk<\/strong> : Pas de probl\u00e8me du tout.<\/p>\n <\/p>\n
En savoir plus sur la s\u00e9curit\u00e9 d’Award Force<\/span><\/a>.<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"
Une interview avec Kirk Bushell, directeur technique d’Award Force, pour d\u00e9couvrir comment ajouter de la s\u00e9curit\u00e9 \u00e0 votre programme et ce qu’Award Force fait pour garantir la s\u00e9curit\u00e9 et l’int\u00e9grit\u00e9 de votre programme. <\/p>\n","protected":false},"author":9,"featured_media":67097,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","wds_primary_category":0,"footnotes":""},"categories":[3590],"tags":[],"class_list":["post-67095","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-articles"],"acf":[],"_links":{"self":[{"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/posts\/67095","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/comments?post=67095"}],"version-history":[{"count":1,"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/posts\/67095\/revisions"}],"predecessor-version":[{"id":67100,"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/posts\/67095\/revisions\/67100"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/media\/67097"}],"wp:attachment":[{"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/media?parent=67095"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/categories?post=67095"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/tags?post=67095"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"Kirk](\"\/wp-content\/uploads\/2022\/09\/T02LCKKM1-U0B5NRGBD-a87ac04a2cbf-192.jpg\")
<\/p>\n