La sécurité chez Contentful
Chez Contentful, la sécurité n'est pas simplement une priorité. Elle est fondamentale dans la façon dont nous concevons, construisons et exploitons notre plateforme. Intégré à l'ensemble de notre technologie, de nos processus et de notre culture, notre programme de sécurité contribue à protéger les données des clients grâce à une gouvernance solide, des pratiques d'ingénierie sécurisées, une résilience opérationnelle et des normes de sécurité reconnues à l'échelle internationale.
Notre programme de sécurité est régi par un Système de Management de la Sécurité de l'Information (SMSI) certifié selon la norme ISO/IEC 27001:2022. Cette norme reconnue à l'échelle internationale fournit un cadre structuré pour identifier et gérer les risques liés à la sécurité de l'information, maintenir des contrôles efficaces et améliorer continuellement nos pratiques de sécurité. La certification est évaluée de manière indépendante par un organisme de certification tiers accrédité.
Conformité & Certifications
Contentful maintient un programme indépendant d'assurance en matière de sécurité, régulièrement évalué selon des normes industrielles reconnues.
Nos certifications indépendantes et activités d'assurance actuelles comprennent :
Certification ISO/IEC 27001
SOC 2 Type 2
SOC 3
PCI DSS SAQ A
TISAX
Contentful détient la certification ISO/IEC 27001 depuis juin 2019. Pour maintenir cette certification, nous effectuons des audits de surveillance annuels indépendants ainsi qu'un audit complet de recertification tous les trois ans.
En plus de la norme ISO/IEC 27001, Contentful maintient un examen indépendant SOC 2 Type 2, garantissant la conception et l'efficacité opérationnelle des contrôles relatifs à la sécurité, à la disponibilité et à la confidentialité.
Contentful GmbH participe au TISAX (Trusted Information Security Assessment Exchange), le cadre d'évaluation de la sécurité de l'information pour l'industrie automobile, géré par l'Association ENX au nom de l'Association allemande de l'industrie automobile (VDA). Notre évaluation a été réalisée de manière indépendante par TÜV Rheinland. Les résultats de l'évaluation TISAX ne sont pas accessibles au public.
Nos dernières certifications, rapports d'audit et documents d'assurance complémentaires sont disponibles via le Centre de confiance de Contentful.
Centre de confiance Contentful
Le Centre de confiance Contentful offre un emplacement centralisé permettant aux clients d'accéder à la documentation relative à la sécurité, à la conformité et aux garanties. Si une partie du contenu du Centre de confiance est accessible au public, d'autres ressources sont réservées aux clients actuels et actifs uniquement. Si vous êtes un client potentiel, veuillez contacter votre représentant commercial et nous faciliterons l'accès aux informations dont vous avez besoin.
Le Centre de confiance supprime la nécessité de demandes de documents manuelles et favorise des révisions de sécurité, des processus d'approvisionnement et des activités de diligence raisonnable plus rapides, notamment :
Certifications de sécurité
Rapports d'audit
Rapports de tests d'intrusion
Politiques de sécurité
Documentation sur l'infrastructure
Informations sur la résilience des activités et la reprise après sinistre
Ressources supplémentaires en matière de sécurité et de conformité
Le Centre de confiance comprend également un assistant alimenté par l'IA qui aide les clients à trouver rapidement des réponses basées sur la documentation et les contrôles de sécurité disponibles au sein de la plateforme.
Comment signaler des vulnérabilités
Contentful reconnaît le rôle important que joue la communauté de la sécurité pour nous aider à identifier et à traiter les vulnérabilités potentielles. Nous encourageons activement la divulgation responsable et collaborons avec les chercheurs pour examiner et corriger les failles de sécurité avérées.
Si vous avez découvert une vulnérabilité potentielle, un bug ou un comportement inhabituel, veuillez le soumettre via le formulaire ci-dessous dans le cadre de notre Programme de divulgation responsable (Programme Bug Bounty).
Pour toute autre demande liée à la sécurité, veuillez nous contacter par e-mail à support@contentful.com ou en ouvrant un ticket d'assistance. Si vous avez besoin d'une communication chiffrée, notre clé PGP est disponible sur Keybase.
Afin de protéger nos clients et notre plateforme, nous vous demandons de bien vouloir vous abstenir de divulguer publiquement toute vulnérabilité jusqu'à ce que nous ayons eu l'occasion d'examiner et de traiter le problème avec vous.