Trust Center
CONFIDENTIALITÉ, SÉCURITÉ ET CONFORMITÉ
Cet avis a pour but de vous tenir informé de notre politique de confidentialité et de sécurité, ainsi que de notre engagement en matière de protection de la confidentialité des données et de conformité réglementaire. Nous nous engageons à protéger votre vie privée et la sécurité de vos données et nous nous engageons à travailler pour résoudre rapidement tout problème potentiel de sécurité ou de confidentialité. Nous avons pris de grandes mesures pour nous assurer que la sécurité de notre site et de nos produits est conforme aux dernières normes.
POLITIQUE DE CONFIDENTIALITÉ
Chez RemoteToPC, nous comprenons le souci de la sécurité et de la confidentialité de vos informations. Par conséquent, nous nous efforçons de garder ces informations sécurisées.
CONFORMITÉ PCI
La norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS) est une norme de sécurité des informations destinée aux organisations qui gèrent des cartes de crédit de marque provenant des principaux systèmes de cartes. La norme a été créée pour renforcer les contrôles sur les données des titulaires de carte afin de réduire la fraude par carte de crédit. La conformité PCI est requise pour les organisations qui stockent, gèrent et traitent les informations des titulaires de carte.
RemoteToPC n'est pas une solution de paiement et nous ne stockons pas les données de carte de crédit ou financières de nos utilisateurs dans notre système. RemoteToPC utilise le fournisseur tiers Stripe pour stocker et gérer les données des titulaires de carte et effectuer des transactions en ligne. Nous fournissons des connexions sécurisées à notre fournisseur de paiement conforme à la norme PCI pour garantir la conformité.
GDPR CONFORMITÉ
Le règlement général sur la protection des données (RGPD) de l'UE (5) vise à harmoniser les lois sur la confidentialité des données dans toute l'Europe, à protéger et à responsabiliser la confidentialité des données de tous les citoyens de l'UE, et à remodeler la manière dont les organisations de la région abordent la confidentialité des données. Après quatre années de préparation et de débat, le RGPD a finalement été approuvé par le Parlement européen le 14 avril 2016 et est entré en vigueur le 25 mai 2018.
Nous nous engageons à respecter le RGPD et nos services sont conformes à la réglementation RGPD. En raison de la nature des services RemoteToPC fournissant des services d'accès au bureau à distance, de surveillance et d'alertes de l'état de l'ordinateur, ainsi que de surveillance et de gestion à distance, vous, le client, êtes en mesure d'accéder aux systèmes informatiques, ainsi que, sans s'y limiter, la possibilité de transférer des fichiers. d'un ordinateur à un autre. Les réglementations RGPD s'appliquent à la confidentialité des données de tous les citoyens de l'UE résidant dans l'UE. Vous devez être conscient de ces réglementations, ainsi que des responsabilités et des besoins de votre entreprise en matière de contrats clients et de conformité aux réglementations RGPD pour votre accès et votre surveillance des systèmes informatiques basés dans l'UE.
CONFORMITÉ HIPAA
La Health Insurance Portability and Accountability Act (HIPAA) établit des normes pour protéger l’intégrité, la confidentialité et la disponibilité des informations des dossiers de santé électroniques. RemoteToPC ne traite, ne stocke ni n'a accès aux données informatiques des utilisateurs telles que les données des patients ou les dossiers médicaux. Par conséquent, RemoteToPC ne doit pas être considéré comme votre associé commercial. Aucun produit ou solution ne peut à lui seul rendre une organisation conforme à la loi HIPAA. Cependant, lorsqu'il est utilisé correctement, RemoteToPC peut aider les organisations à respecter les directives HIPAA en matière de confidentialité et de sécurité de l'accès à distance aux informations de santé et peut être utilisé dans un système plus vaste pour prendre en charge la conformité HIPAA. Voici quelques points clés à noter :
- RemoteToPC transmet mais ne stocke pas les données qui sont diffusées via nos tunnels cryptés par cryptographie AES-256 bits + Poly 1305 AEAD.
- La transmission du nom d'utilisateur/mot de passe est cryptée avec HTTPS/TLS.
- Les mots de passe des utilisateurs sont cryptés sur les serveurs RemoteToPC,
- Toutes les connexions à distance sont enregistrées avec l'horodatage, l'utilisateur distant et les informations de session du nom d'hôte.
- La connexion au site Web RemoteToPC est capable d'une authentification à 2 facteurs.
- Nos pare-feu de serveur surveillent et signalent les activités suspectes en temps réel et bloquent automatiquement les activités suspectes persistantes pour empêcher tout accès ultérieur aux serveurs RemoteToPC.
Toutes ces mesures devraient vous aider à garantir que RemoteToPC peut être déployé en toute sécurité dans votre organisation sans affecter la conformité HIPAA.
AGENTS ET FOURNISSEURS DE SERVICES
RemoteToPC travaille avec d'autres sociétés pour nous aider à vous fournir nos services en notre nom. L'une de ces sociétés est STRIPE(3). Stripe est l'une des principales passerelles de paiement du secteur, responsable du traitement des paiements par carte de crédit. Ils stockent les informations de votre carte de crédit et sont responsables de leur sécurité. Nous utilisons également Google Analytics(4) pour mesurer le trafic Web et les analyses.
SÛRETÉ
RemoteToPC travaille avec d'autres sociétés pour nous aider à vous fournir nos services en notre nom. L'une de ces sociétés est STRIPE(3). Stripe est l'une des principales passerelles de paiement du secteur, responsable du traitement des paiements par carte de crédit. Ils stockent les informations de votre carte de crédit et sont responsables de leur sécurité. Nous utilisons également Google Analytics(4) pour mesurer le trafic Web et les analyses.
- RemoteToPC dispose d'un certificat SSL enregistré auprès d'une autorité de certification racine Internet, et toutes les pages contenant des informations utilisateur privées sont sécurisées avec ce certificat.
- Les serveurs physiques de RemoteToPC se trouvent dans une installation d'hébergement à accès contrôlé. Toutes les communications sur Internet effectuées par RemoteToPC entre les appareils Host et Join et le serveur RemoteToPC se font via une technologie de tunneling cryptée par cryptographie 256 BIT + Poly 1305 AEAD.
- Tout le code RemoteToPC est signé numériquement pour éviter toute falsification.
- RemoteToPC attribue des identifiants uniques aux utilisateurs et aux ordinateurs à des fins de sécurité, et dispose de plusieurs couches de sécurité par mot de passe ainsi que de l'option d'authentification à deux facteurs.
LIENS
- Conditions générales de RemoteToPC : http://remotetopc.com/terms-and-conditions/
- Politique de confidentialité de RemoteToPC : http://remotetopc.com/privacy/
- Politique de confidentialité de Stripe : https://stripe.com/us/privacy
- Politique de confidentialité de Google: https://policies.google.com/privacy
- Site RGPD : https://www.eugdpr.org/