Sécurité des transferts de données personnelles

Shopify maintient un programme complet de sécurité de l’information qui comprend des mesures techniques et organisationnelles pour garantir la sûreté et la sécurité des données personnelles de vos clients. Shopify examine également périodiquement ses mesures de sécurité et peut les mettre à jour à sa seule discrétion.

Cette page fournit un résumé de certaines des mesures de protection incluses dans le programme de sécurité de l’information de Shopify. Pour en savoir plus, consultez la page Sécurité de Shopify.

Contrôle d’accès

Shopify rend les données personnelles de vos clients accessibles uniquement au personnel autorisé, et uniquement lorsque cela est nécessaire pour maintenir et fournir ses services. Shopify maintient des contrôles d’accès et des politiques conçus pour gérer les autorisations d’accès, notamment par l’utilisation de pare-feu, d’autres technologies et de contrôles d’authentification.

Évaluations de la sécurité

Shopify maintient un programme d’évaluation des vulnérabilités et de tests d’intrusion, chargé d’enquêter sur les problèmes identifiés dans ses services et d’en assurer le suivi jusqu’à leur résolution si nécessaire.

Sécurité des applications

Shopify maintient un programme de sécurité des applications qui protège ses services contre les menaces à la sécurité des applications.

Gestion des changements

Shopify maintient des contrôles conçus pour consigner, tester et approuver les modifications apportées aux ressources de ses services existants, et pour documenter les détails des modifications dans ses outils de gestion des changements ou de déploiement. Shopify teste toutes les modifications conformément à ses normes de gestion des changements avant le déploiement en production.

Intégrité des données

Le cas échéant, Shopify maintient des contrôles conçus pour assurer l’intégrité des données pendant leur transmission, leur stockage et leur traitement au sein de ses services.

Disponibilité

Shopify met en œuvre la redondance, le cas échéant, pour ses services afin de minimiser l’effet d’un dysfonctionnement. L’entreprise conçoit ses services pour anticiper et tolérer les pannes, et met en œuvre des processus appropriés conçus pour détourner le trafic de données des clients des zones concernées lorsque cela est nécessaire pour se remettre des pannes.

Continuité des activités et reprise après sinistre

Shopify maintient un programme de gestion des risques conçu pour soutenir la continuité de ses fonctions commerciales essentielles, y compris des processus et des procédures pour l’identification, la réponse et la reprise après des événements qui pourraient empêcher ou nuire matériellement à la fourniture par Shopify des services que reçoivent les marchands.

Gestion des incidents

Shopify met à la disposition des marchands de la documentation pour leur permettre de signaler des incidents de sécurité ou de disponibilité, de poser des questions à ce sujet et de soumettre des informations sur d’éventuels problèmes de sécurité ou de disponibilité.

Shopify dispose de plans d’intervention en cas d’incident conçus pour détecter les menaces de sécurité potentielles pesant sur ses services, les atténuer, enquêter sur celles-ci et y répondre.

Sécurité physique

Lorsque cela est nécessaire pour protéger ses services, Shopify :

• met en œuvre des mesures raisonnables conçues pour empêcher tout accès physique, tout dommage ou toute interférence non autorisés à ses services ;
• utilise des dispositifs de contrôle appropriés conçus pour restreindre l’accès physique à ses services au seul personnel autorisé qui a un besoin professionnel légitime d’un tel accès ; et
• effectue des examens périodiques pour valider le respect de ces normes.