Sécurité
Les contrats de crédit et les données financières des emprunteurs comptent parmi les documents les plus sensibles détenus par une entreprise. Nous mettons en œuvre des mesures de sécurité de pointe et faisons l'objet de revues de sécurité régulières par des cabinets tiers spécialisés, afin de garantir le plus haut niveau de protection des données.
Certifié Cyber Essentials
Les pratiques et contrôles de sécurité d'ExactCov ont été audités de manière indépendante par des experts.
Chiffrement
Les données sont chiffrées en transit et au repos à l'aide des algorithmes les plus sûrs disponibles.
Rétention de données nulle
Vos données ne sont jamais utilisées pour entraîner des modèles d'IA et sont supprimées définitivement dès que vous les retirez.
Authentification à deux facteurs
Tous les comptes internes exigent une authentification à deux facteurs afin de limiter le risque d'accès non autorisé.
Architecture Zero-Trust
ExactCov a été conçu dès l'origine avec la sécurité comme priorité. Nous appliquons un modèle de sécurité Zero-Trust, ce qui signifie qu'aucun composant ni système ne peut communiquer avec un autre sans autorisation et authentification spécifiques.
Options d'hébergement autonome et de tokenisation des données
ExactCov peut être configuré avec une couche de stockage de données auto-hébergée ou fournie par un tiers, afin que les fichiers ne transitent jamais par les serveurs ou l'infrastructure d'ExactCov. Vous et vos emprunteurs interagissez directement avec ExactCov, mais les fichiers sont stockés sur une infrastructure indépendante, un peu comme un site e-commerce utilise un prestataire tiers tel que Stripe pour le traitement des paiements par carte.
Principe du moindre privilège
Seul l'accès strictement nécessaire est accordé aux comptes et au personnel afin de minimiser les risques.
Contrôles de sécurité automatisés
L'ensemble du code, des bibliothèques et des systèmes d'exploitation est régulièrement analysé afin de détecter les vulnérabilités, et des correctifs ou mises à jour sont appliqués pour traiter les problèmes de sécurité identifiés.
Surveillance continue de la sécurité et détection des menaces
Nous exploitons des outils d'IA modernes et assurons une surveillance continue de notre infrastructure. La détection des menaces surveille les activités malveillantes et les comportements anormaux afin de sécuriser les systèmes et les données.
Liens sécurisés pour l'accès des emprunteurs
ExactCov utilise des liens sécurisés pour authentifier les emprunteurs lors de la collecte des données financières et des certificats. Cette approche est à la fois plus pratique pour les emprunteurs et plus sûre, car un contact d'emprunteur ayant quitté l'entreprise perd l'accès dès la fermeture de son adresse e-mail.
Sécurité au niveau des comptes
Tous les comptes doivent respecter des exigences minimales de complexité de mot de passe. Les sessions de compte sont protégées par des délais d'expiration en cas d'inactivité.
Revues d'accès régulières
L'accès aux systèmes et aux comptes est régulièrement revu afin de garantir qu'aucun membre du personnel ne dispose d'un accès inapproprié aux systèmes ou aux données.
Prêt à abandonner le tableur de covenants ?
Découvrez comment la surveillance des covenants par IA détecte les manquements tôt et fait gagner des jours à chaque période de test.