Infrastructure et sécurité

SMSAPI agit conformément au RGPD,
nous sommes également certifiés ISO/IEC 27001:2017

Prenez connaissance de notre politique concernant:

Gestion de la sécurité des informations
Confidentialité des prestations offertes
Protection des données personnelles
Sécurité et infrastructures

SATISFIED CUSTOMERS

4.78/5 out of 141 reviews

Certificat ISO 27001

LINK Mobility Pologne Sp. z o.o. est certifiée PN-EN ISO/IEC 27001:2017-06 (ISO/IEC 27001:2013). Cela signifie que nous mettons en œuvre et assurons les normes de sécurité les plus élevées relatives à la création, la maintenance et le développement de solutions de communication électronique (entre autres SMS, VMS, MMS) dans le modèle SaaS. Nous avons été certifiés par l'organisme d'audit indépendant TÜV NORD Polska.

ISO 27001 est la norme internationale visant la standardisation des systèmes et de leur sécurité. L'obtention du certificat en juillet 2021 est une étape importante dans notre stratégie à long terme visant à améliorer la qualité de la sécurité et garantir la confidentialité et le caractère privé des données. Ainsi, nous garantissons à nos clients et partenaires le plus haut niveau de sécurité des informations et des infrastructures.

Confidentialité

Les numéros de téléphone, auxquels nos clients envoient des messages, ne sont utilisés que dans le cadre des campagnes SMS. Cela s’applique aussi bien aux numéros saisis manuellement qu’à ceux importés de bases de données.

Tous les messages sont stockés conformément à la législation en vigueur. Nous les partageons uniquement si la demande est justifiée par la loi.

Vous trouverez de plus amples informations sur la confidentialité des données dans la Politique de Confidentialité de SMSAPI.

Protection des données personnelles

SMSAPI opère en conformité avec la réglementation GDPR. Par ailleurs, nous faisons de notre mieux pour promouvoir les bonnes pratiques de protection des données dans le domaine du marketing par SMS en publiant du matériel pédagogique sur notre blog, dans les médias sociaux et lors d’événements du secteur.

Notre plateforme est sous la surveillance constante du responsable de la protection des données, qui est également un spécialiste de la protection des données du groupe LINK Mobility.

Mesures de protection

Nous garantissons le plus haut niveau de sécurité. Nous fournissons à nos clients un ensemble d’outils et de solutions conçus pour les aider à maintenir des normes de sécurité élevées. L'authentification à deux facteurs est l'une des fonctions proposées. Une fois activée, toute connexion doit être confirmée par un code envoyé par 2FA SMS. En outre, nous avons introduit des règles strictes concernant la complexité des mots de passe.

Tous les utilisateurs peuvent également définir une notification périodique de changement de mot de passe et limiter l'accès au portail et à l'API à des adresses IP sélectionnées. En outre, nous avons introduit la fonction de filtrage par pays, qui élimine les risques de concurrence déloyale et d'envoi inattendu de SMS vers des destinations étrangères.

Nous coopérons avec des organisations polonaises qui luttent contre les cybercriminels en filtrant les tentatives d'hameçonnage par SMS et d'autres tentatives de fraude dans le canal SMS. SMSAPI est inclus dans la liste des intégrateurs de services SMS pour les entités publiques maintenue par l'Office des communications électroniques de Pologne.

SMS Authenticator

Dans l’optique du secteur financier, nous avons conçu l’outil SMS Authenticator. Avec lui, tous nos clients ont accès à une forme efficace et sécurisée de l’authentification à double facteur basée sur les SMS.

Tokens OAuth2

Nous recommandons d’utiliser une autorisation basée sur les tokens OAuth2 pour accéder à nos services via l’API. Cette méthode permet d’accéder à toutes les fonctionnalités nécessaires sans avoir recours au mot de passe de la plateforme.

Certificat SSL

La connexion à la Plateforme est sécurisée par un certificat SSL fiable, fourni par des entreprises confirmées mondialement reconnues. Cela s’applique à la fois aux connexions via l’API et à la version web du service. Nous utilisons la version 1.2 de TLS.

Audits et fournisseurs de confiance

Soucieux d’améliorer en permanence les normes de sécurité de nos services, nous procédons à des audits périodiques de la plateforme. Les tests sont effectués par des organismes indépendants spécialisés dans la sécurité. Tous les risques liés à la sécurité sont gérés de manière appropriée, en gardant à l'esprit la sécurité des clients.

L’accès aux ressources de production critiques est limité au strict minimum. C’est pourquoi nous mettons régulièrement à jour la base de données d’accès afin de refléter les besoins réels de notre équipe et de minimiser le risque de fuites d’informations. Toutes les tentatives d’accès non autorisées sont enregistrées et vérifiées. Tous les ordinateurs de nos employés sont sécurisés par un logiciel antivirus avec les mises à jour automatiques activées.

À la demande du client, nous pouvons fournir une connexion VPN à notre plateforme.

Surveillance 24/7

L’équipe de surveillance responsable du dépannage de nos services se trouve au siège de la SMSAPI à Gliwice, en Pologne. Parmi les compétences de l'équipe figure l'assistance technique 24 heures sur 24 et 7 jours sur 7 en cas d'incidents et de pannes de disponibilité.

Infrastructure

Le service ininterrompu est assuré par deux centres de serveurs redondants : ATMAN et T-Mobile. Ces deux centres fonctionnent indépendamment l'un de l'autre et sont situés à plus de 150 km l'un de l'autre. Nous effectuons des audits réguliers des salles de serveurs afin de déterminer leur capacité à maintenir la continuité des activités. L’état actuel et la disponibilité du service peuvent être vérifiés sur le site web de surveillance indépendant.

Néanmoins, toutes les données sont situées à l’intérieur de la juridiction européenne, sur le territoire de la EEE. Nous utilisons des solutions haut de gamme pour la surveillance, la gestion et la maintenance des infrastructures.

Stabilité de l’entreprise

La marque SMSAPI est présente sur le marché depuis 2007. Depuis lors, nous avons élargi notre équipe, nos compétences et, en même temps, nous avons investi dans les infrastructures les plus récentes. Nos efforts ont été reconnus à plusieurs reprises au niveau local et mondial.

En rejoignant en 2017 le plus grand groupe européen de communication mobile, LINK Mobility, nous avons franchi un tournant dans notre histoire. SMSAPI a pu accéder à une base technologique étendue et à l’appui de spécialistes, cela nous a permis également d’élargir notre portefeuille de produits. Ainsi, nous pouvons fournir des produits et des solutions qui ne sont pas disponibles pour nos concurrents locaux.

Responsabilité et développement durable

SMSAPI est partenaire de nombreux événements marketing et d’événements caritatifs locaux.

Les employés de SMSAPI, avec tout le groupe LINK Mobility, font de leur mieux pour réduire l’impact de nos actions sur l’environnement. Les déchets générés dans nos bureaux sont triés conformément aux réglementations de la ville de Gliwice. Par ailleurs, nous efforçons de réduire l’utilisation de produits à usage unique en plastique au profit de produits réutilisables.

Pour réduire l’empreinte carbone, nous examinons toujours si le sujet peut être discuté en ligne, avant de décider de partir en voyage d’affaires. Dans la mesure du possible, nous choisissons les transports publics. SMSAPI est également une entreprise favorable aux vélos. Nous fournissons des supports à vélos et la possibilité de se rafraîchir sur place à l’arrivée au travail en vélo ou en trottinette.