Entreprise

Pourquoi Jotform est-il sécurisé ?

Garantir la confidentialité et la sécurité de vos données est pour nous une priorité absolue. Vous pouvez être tranquille en sachant que nous prenons toutes les précautions nécessaires pour fournir un service de formulaire en ligne avec une sécurité de haut niveau.

256 Bit SSL
Quel que soit votre forfait, tous vos formulaires bénéficient d'une connexion SSL (Secure Socket Layer) protégée de 256 bits qui utilise un certificat SHA256. Il s'agit de la protection standard du secteur. En savoir plus
Encrypted Forms
Chiffrez facilement vos formulaires pour vous assurer que les données de soumission sont transférées et stockées dans un format sécurisé afin que personne d'autre ne puisse les lire. Les soumissions sont chiffrées via RSA 2048 sur l'ordinateur de l'utilisateur, puis transférées et stockées en toute sécurité sur nos serveurs.
PCI Certification
Jotform est conforme à la norme PCI DSS Service Provider Level 1, le niveau de sécurité le plus élevé que vous puissiez obtenir pour une entreprise qui collecte des paiements et exploite des données de cartes bancaires. En savoir plus
GDPR Compliance
Jotform est conforme au Règlement général sur la protection des données (RGPD) de l'Union européenne, lequel régit les entreprises qui collectent des informations personnellement identifiables auprès de ou sur les citoyens de l'UE. En savoir plus
CCPA Compliance
Jotform est conforme au California Consumer Privacy Act (CCPA), une loi qui interdit, entre autres, la vente d'informations personnelles des résidents californiens sans leur consentement. En savoir plus
HIPAA-Friendly Forms
Grâce aux fonctionnalités HIPAA de Jotform, les prestataires de soins de santé peuvent collecter des informations sur les patients via des formulaires qui permettent la conformité HIPAA. Un accord d'association commerciale (BAA) peut également être signé sur demande. En savoir plus
StateRAMP Logo
Jotform Gouvernement est pensé pour être conforme aux contrôles de sécurité communs à FedRAMP et StateRAMP, comme documenté dans la publication spéciale NIST 800-53 Révision 5. Jotform fait actuellement partie du programme d'instantanés de sécurité de StateRAMP. En savoir plus
SOC 2 Compliance
Jotform s'engage à respecter les cinq principes de service de confiance SOC 2 : sécurité, confidentialité, disponibilité, respect de la vie privée et intégrité du traitement. Nous offrons une solution de conformité SOC 2 à nos clients Entreprise. Découvrez-en davantage sur la façon dont Jotform Entreprise protège les données de votre organisation. En savoir plus
FERPA Compliance
Nous travaillons avec des organisations éducatives pour assurer la transparence sur la gestion et le traitement des informations personnelles des étudiants dans nos formulaires, applications et autres produits, afin de garantir la conformité avec la FERPA. En savoir plus
General Legal Compliance
Outre les Captchas que vous pouvez utiliser dans vos formulaires, nous proposons plusieurs autres options pour protéger vos formulaires des spammeurs. Par exemple, vous pouvez choisir de n'autoriser qu'une seule soumission par IP ou par ordinateur, ou vous pouvez désactiver votre formulaire après un certain temps ou un certain nombre de soumissions.
Spam Protection
Outre les Captchas que vous pouvez utiliser dans vos formulaires, nous proposons plusieurs autres options pour protéger vos formulaires des spammeurs. Par exemple, vous pouvez choisir de n'autoriser qu'une seule soumission par IP ou par ordinateur, ou vous pouvez désactiver votre formulaire après un certain temps ou un certain nombre de soumissions.
Form Privacy
Dans les paramètres de confidentialité de votre formulaire, vous pouvez limiter l'accès à vos données en fonction du niveau de confidentialité que vous choisissez. Vous pouvez également désactiver le clonage de vos formulaires ou exiger une connexion pour accéder à une soumission (celle-ci est par défaut protégée par des URL uniques).
HECVAT
Jotform a utilisé la boîte à outils d'évaluation des fournisseurs de la communauté de l'enseignement supérieur, également connue sous le nom de HECVAT (Higher Education Community Vendor Assessment Toolkit), pour évaluer notre produit Entreprise et garantir la sécurité et la sûreté de nos partenaires de l'enseignement supérieur. En savoir plus En savoir plus
G-Cloud 14
Jotform Entreprise est désormais un fournisseur agréé du framework G-Cloud 14 de Crown Commercial Service. Notre plateforme garantit une sécurité de premier ordre pour les organisations du secteur public avec une protection renforcée des données, une résidence locale des données et des mesures de sécurité rigoureuses pour répondre aux normes gouvernementales les plus strictes du Royaume-Uni. Avec l'approbation G-Cloud 14, Jotform Entreprise garantit une collecte et une gestion sécurisées des données pour les agences gouvernementales et les organismes du secteur public. En savoir plus
How can you make your forms even safer?

Comment rendre mes formulaires encore plus sûrs ?

Il existe plusieurs options de sécurité de formulaire pour vos données dans Jotform. Cela vous permet de choisir facilement le niveau de confidentialité et de sécurité que vous souhaitez pour vos formulaires.

Encrypt your forms
Vous pouvez facilement chiffrer vos formulaires pour sécuriser et protéger vos données de soumission. Sélectionnez simplement le formulaire que vous souhaitez chiffrer, vérifiez votre compte et créez votre propre mot de passe de chiffrement personnalisé. De cette façon, personne d’autre que vous ne pourra accéder à vos données. Parce que vous pouvez créer et stocker votre mot de passe à votre convenance au lieu d'utiliser une clé numérique générée aléatoirement, vous ne perdrez jamais l'accès à vos données chiffrées. Découvrez comment chiffrer vos formulaires. Les fichiers téléversés ne sont pas couverts par cette fonctionnalité. Découvrez comment sécuriser vos fichiers téléversés.
Set the privacy of your forms and data
L'accès aux soumissions d'un formulaire est protégé et nécessite une connexion au compte qui possède ce formulaire par défaut. Toutefois, vous pouvez accorder l'accès aux personnes de votre organisation ou rendre vos données totalement publiques. Puisque vous êtes totalement propriétaire de vos formulaires et de vos soumissions, l'accès à vos données n'est accordé qu'avec votre permission lorsque vous utilisez un widget d'intégration et/ou une application. Nous vous garantissons que nous traitons vos données avec la plus grande confidentialité.
Two-factor Authentication (2FA)
Améliorez la sécurité de votre compte Jotform avec notre fonctionnalité d'authentification à deux facteurs (2FA). Avec la 2FA activée, votre compte est mieux protégé car il requiert pour y accéder une deuxième forme de vérification en plus de votre mot de passe. Protégez vos données et empêchez tout accès non autorisé grâce à cette mesure de sécurité avancée.
Keep your European user data in EU servers

Vous pouvez choisir de stocker vos données au sein de l'Union européenne (UE) à partir de l'onglet Données dans les paramètres de votre compte. Après confirmation, les données de votre formulaire seront transférées vers nos serveurs européens Google situés à Francfort, en Allemagne. Une fois le transfert terminé, vous serez automatiquement redirigé vers eu.jotform.com lors de la connexion. Vous n'avez plus à vous inquiéter de la sécurité de vos données. Jotform est en effet en conformité avec le Réglement Général sur la Protection des Données (RGPD).

Avec Jotform Entreprise, vous pouvez utiliser la géolocalisation pour héberger les données de formulaire sur des serveurs dans presque toutes les régions du monde. Étant donné que de nombreux pays, dont l'Australie, ont des lois l'exigeant, cela peut être un outil précieux pour les entreprises qui travaillent à l'international.

Back up your data

Vous pouvez sauvegarder vos données en un seul clic depuis l'onglet Données dans les paramètres de votre compte. Lorsque vous déclenchez une opération de sauvegarde, nous commençons à préparer un seul fichier ZIP contenant le code HTML de vos formulaires, une exportation CSV de vos soumissions de formulaires et tous les fichiers téléversés.

Ces sauvegardes peuvent être téléchargées ou stockées dans notre base de données. Si vous souhaitez sauvegarder uniquement vos formulaires, il est également possible de télécharger leur code source au format zip et de le stocker dans votre stockage local à partir des options de publication.

Keep your forms safe from spammers

Jotform propose deux alternatives CAPTCHA différentes afin d'empêcher, autant que possible, les robots de spammer vos formulaires, sans compliquer la tâche des utilisateurs. Vous pouvez utiliser un CAPTCHA de base ou un reCAPTCHA, tel que fourni par Google.

Nous avons également mis en place plusieurs contrôles de codage dans le processus de soumission pour nous assurer que la soumission ne provient pas d'un bot. Malgré tout, si vous receviez du spam, notre équipe d'assistance vous aidera à identifier la cause et à créditer votre compte, si nécessaire. Pour vous protéger efficacement contre le spam, vous pouvez également limiter les soumissions à votre formulaire afin qu'une seule soumission puisse être effectuée à partir d'une adresse IP ou d'un ordinateur. Si vous préférez, vous pouvez également activer les deux pour une meilleure protection. Vous pouvez également décider de désactiver vos formulaires à un moment précis ou après qu'une limite de soumission spécifique a été atteinte.

Service level agreements
Jotform possède un taux de disponibilité presque parfait de 99,9 %, vous pourrez donc toujours accéder à vos données. Vous pouvez consulter l'état des serveurs Jotform en temps réel. Notre service Jotform Entreprise garantit le respect des taux de réponse aux erreurs, des temps de résolution et des ratios de disponibilité décrits dans votre accord de niveau de service (SLA) spécifique. Si ces objectifs ne sont pas atteints, vous recevrez un remboursement partiel comme convenu dans votre contrat Entreprise signé.
What other measures do we take to protect your data?

Quelles sont les mesures prises pour protéger vos données ?

Parlez-nous de sécurité des formulaires, de haute disponibilité ou de haute performance, et vous verrez que nous allons toujours plus loin. Nous faisons tout ce qui est en notre pouvoir pour assurer la sécurité de notre service.

Data centers

Les serveurs Jotform sont co-localisés dans une architecture cloud avec Google Cloud et Amazon Web Services (AWS). Les centres de données Google Cloud sont hébergés dans l'Iowa (États-Unis) et à Francfort (Allemagne, UE). Les centres de données AWS sont situés en Virginie (États-Unis) et à Francfort (Allemagne, UE).

Les serveurs Google Cloud hébergent nos serveurs d'applications et de données redondants dans une configuration active-active, et toutes les données sont également répliquées sur les serveurs AWS toutes les heures à des fins de sauvegarde. Cela fournit une redondance au niveau de la plate-forme en plus de la redondance obtenue avec plusieurs serveurs au sein d'une même plate-forme. Au cas où nous devions passer de la plate-forme principale (Google Cloud) à la plate-forme secondaire (AWS), cette architecture nous permet de récupérer d'une panne au niveau de la plate-forme. Toutes les données restent dans leur région d'origine, les données européennes restent donc toujours dans la zone UE.

L'hébergement de Jotform sur ces principales plates-formes cloud nous offre également des avantages supplémentaires grâce à la mise en œuvre des meilleures pratiques de sécurité dans des domaines tels que la gestion du cycle de vie du matériel, la sécurité physique et l'infrastructure réseau. Nos serveurs sont régulièrement mis à jour et les problèmes corrigés.

Local data residency center locations
Si vous êtes un utilisateur de Jotform Entreprise, vous pouvez choisir l'emplacement physique de votre centre de résidence de données cloud local et héberger vos données dans n'importe quelle partie du monde. Une option qui représente un atout non négligeable si vous souhaitez vous conformer aux règles de confidentialité des données et aux exigences d'emplacement dans des pays et régions tels que l'Australie, le Canada, le Royaume-Uni et l'UE. Que vous choisissiez de conserver votre serveur de données près de chez vous ou de votre public, votre site sera mieux sécurisé, plus fiable et souffrira de moins de latence. Seuls les utilisateurs et les administrateurs de votre compte Entreprise pourront accéder à votre serveur de données.
Backup policy/business continuity
Nous répliquons en permanence vos données entre plusieurs serveurs hébergés par notre principal fournisseur de services, Google Cloud (sauvegarde en temps réel). De plus, toutes les données sont répliquées sur AWS (notre plate-forme secondaire) au moyen d'instantanés horaires. Chaque instantané est stocké pendant 30 jours dans l'environnement cloud. Toutes les données sont stockées de manière régionalisée, et les données de l'UE résident toujours dans la zone UE.
Single Sign-On (SSO)

Avec un compte Jotform Entreprise, vous pouvez activer l'authentification unique (SSO) pour renforcer la sécurité tout en simplifiant la collaboration de vos employés dans la gestion de votre entreprise. Profitez de différentes options de connexion, surveillez les activités des utilisateurs et maintenez un contrôle total sur la sécurité de votre compte.

Jotform Entreprise prend en charge l’authentification utilisateur via SAML et les solutions SSO les plus populaires, notamment Active Directory, Okta, Google et OneLogin. Grâce à la fonctionnalité Multi SSO, vous pouvez authentifier les utilisateurs à l’aide de plusieurs fournisseurs d’identité simultanément, tels que Google et Microsoft. Vous bénéficiez alors d'une flexibilité accrue. Cette approche renforce également la sécurité, particulièrement pour les équipes réparties sur des sites distants et les entreprises ayant des besoins variés en matière d’authentification.

Utilisez l'authentification unique (SSO) pour protéger les formulaires internes avec Jotform Entreprise. Avec l'authentification unique (SSO), les utilisateurs doivent être authentifiés avant de consulter ou de remplir des formulaires, ce qui garantit que les données sensibles des employés sont collectées en toute sécurité.

Encouraging best coding practices

En plus de mettre en œuvre des fonctionnalités qui augmentent la sécurité, nous maintenons les meilleures pratiques en back-end pour garantir que votre compte reste sécurisé. Nous surveillons les sessions pour restreindre l'accès à votre compte de manière appropriée et avons construit Jotform de manière à ce que chaque compte soit isolé.

Nous avons mis en place des protections pour détecter les attaques courantes, telles que l'injection SQL et les scripts intersites. Plus important encore, nous examinons activement notre code pour détecter d'éventuels problèmes de sécurité (en plus d'évaluer tous les commentaires des utilisateurs) afin de pouvoir résoudre tout problème s'il survient. Notre politique de confidentialité témoigne de notre niveau d'engagement à garantir que vos données ne sont pas utilisées à mauvais escient.

Tout le code développé est déployé dans l'environnement de production uniquement après certaines procédures, y compris les tests exécutés sur les systèmes de transfert. Notre système de déploiement continu et notre processus de développement nous permettent de mettre à jour et de corriger rapidement notre système en cas de besoin.

Security audits

Des scans PCI sont effectués régulièrement pour détecter tout type de vulnérabilité des interfaces accessibles au public. Chaque trimestre, des tests internes et externes ASV (Approved Scanning Vendor) sont effectués pour la conformité PCI. En plus de ces scans PCI, des tests d'intrusion sont effectués périodiquement pour Jotform.

Nous disposons également d'un programme de Bug Bounty dans le cadre duquel nous rémunérons les parties extérieures qui signalent des vulnérabilités, ce qui nous permet d'être les premiers à en être informés. Nous corrigeons tous les problèmes signalés dans le cadre de notre programme Bug Bounty de manière prioritaire et dans les plus brefs délais.

Network security

Nous avons une couche de routage externe fournie par CloudFlare qui fournit un filtrage de base pour gérer et gérer toutes les attaques DDoS (déni de service) potentielles. Des analyses de sécurité sont effectuées périodiquement comme décrit dans le chapitre audits / VA / PT. Nos serveurs sont configurés pour n'autoriser que le niveau d'accès minimum absolu nécessaire pour les maintenir.

Tous les utilisateurs, protocoles et ports inutiles sont désactivés et surveillés. Nos employés peuvent accéder aux serveurs uniquement via un réseau privé virtuel en utilisant une connexion chiffrée de 2048 bits avec des clés privées. En plus des services de sécurité tiers, notre équipe expérimentée en opérations de développement surveille en permanence tout comportement suspect sur l'ensemble du système.

Account security
Toutes les informations de compte sont automatiquement chiffrées lors du transfert. À moins que vous ne partagiez votre nom d'utilisateur et votre mot de passe avec d'autres personnes, vous seul avez accès à vos formulaires et soumissions. Vous pouvez ajouter plusieurs utilisateurs à votre compte avec Jotform Entreprise.
Customizable security options
Quel que soit votre secteur d'activité, Jotform souhaite vous aider à créer les contrôles de sécurité parfaits et qui correspondent à vos besoins. En tant qu'utilisateur Entreprise, vous pouvez facilement demander l'activation, la désactivation ou l'ajout de paramètres de sécurité spécifiques à votre centre de résidence de données local. Contactez l'équipe Entreprise pour en savoir plus.

FAQ

  • Les formulaires ont-ils des fonctionnalités de sécurité ?

    Oui. Vos formulaires sont stockés via une connexion Secure Sockets Layer (SSL) 256 bits protégée. Lorsque vous chiffrez vos formulaires, les soumissions sont protégées par votre mot de passe personnalisé. De plus, vous pouvez activer une protection supplémentaire en matière de confidentialité et de lutte contre le spam, comme expliqué ci-dessus dans la section "Comment rendre mes formulaires encore plus sûrs ?"

  • Stockez-vous toutes les données de formulaire chiffrés ? Envoyez-vous des emails de notification pour les formulaires chiffrés ?

    Si vous souhaitez chiffrer vos formulaires, vos soumissions seront transférées et stockées chiffrées. Les emails de notification pour ces formulaires ne sont pas chiffrés et ne contiennent donc aucune donnée de soumission.

  • Mes données seront-elles protégées à la fois en transit et au repos si j'utilise votre système ?

    Oui, si vous chiffrez votre formulaire, vos données de soumission seront cryptées lors de la transmission à notre serveur avec un chiffrement SSL 256 bits. Une fois qu'il atteint nos serveurs, le SSL est déchiffré et vos données sont stockées cryptées sur nos serveurs. Seul le détenteur du mot de passe de chiffrement pourra accéder aux données de votre formulaire.

  • Les moteurs de recherche peuvent-ils indexer mes données de formulaire ?

    Jotform décourage les moteurs de recherche d'indexer les soumissions. Les utilisateurs peuvent également limiter l'accès aux soumissions à leurs propres comptes s'ils le souhaitent et rendre leurs soumissions inaccessibles au public.

  • Comment stockez-vous les fichiers téléversés sur mes formulaires ?

    Les fichiers téléversés sur vos formulaires se voient attribuer une URL très complexe. Seules les personnes ayant cette URL peuvent télécharger ces fichiers. Toutefois, si vous souhaitez davantage protéger vos fichiers téléversés, vous pouvez en restreindre l'accès en exigeant que l'utilisateur soit connecté à son compte Jotform pour y accéder. Vous pouvez en savoir plus ici sur cette fonctionnalité.

  • Votre organisation gère-t-elle les transactions par carte de crédit ou les informations ? Si oui, êtes-vous conforme à la norme PCI DSS ?

    Jotform est conforme à la norme PCI DSS et est certifié fournisseur de services PCI DSS (Payment Credit Industry Data Security Standard) de niveau I, le niveau de sécurité le plus élevé que vous puissiez obtenir en tant qu'entreprise qui collecte les paiements par carte bancaire. Autrement dit, alors que la plupart des paiements sont traités via le site web des processeurs de paiement, pour PayPal Pro, Authorize.Net, Worldpay US et PayJunction, les informations de carte bancaire sont traitées sur nos serveurs PCI, mais en aucun cas stockées.

  • Quelles sont les normes de sécurité de Jotform (HTTPS/chiffrement) ?

    Par défaut, Jotform utilise la norme de connexion TLSv1.2 en plus du chiffrement SHA256 / RSA pour HTTPS. Pour le chiffrement des soumissions de formulaires, Jotform utilise des clés RSA à 2048 bits.

  • Comment empêchez-vous les injections XSS et SQL ?

    Nous appliquons les meilleures pratiques pour éviter de telles vulnérabilités et nous examinons activement notre code afin de détecter les problèmes de sécurité potentiels. En outre, nous évaluons tous les commentaires des utilisateurs et les rapports du programme Bug Bounty dans les plus brefs délais.

  • Comment garantissez-vous la sécurité contre les attaques malveillantes ?

    Nous utilisons CloudFlare pour le spam, le phishing et la protection contre les attaques DDOS et OSSEC et pour la détection des intrusions et la surveillance de nos serveurs.

  • Qui a accès aux informations recueillies dans notre base de données sur Jotform ?

    Nos serveurs ont un accès restreint par réseau et par niveau d'authentification. Au niveau du réseau, seul un nombre limité de points d'entrée VPN est autorisé, et le reste des demandes de connexion est complètement bloqué par notre pare-feu. Au niveau de l'authentification, seuls les membres de l'équipe de développement et d'exploitation, ainsi que notre directeur technique et notre directeur général, disposent d'informations d'identification pour accéder à ces serveurs.

  • Effectuez-vous des évaluations de vulnérabilité internes ou externes ou des tests de pénétration ?

    En plus des analyses PCI internes et externes, Jotform fait régulièrement effectuer des tests. Nous avons également un programme de primes qui permet à des tiers de signaler des vulnérabilités. Vous pouvez en savoir plus à ce sujet sur notre blog ou dans la section Audits de sécurité ci-dessus.

  • Quelle est la politique de complexité de votre entreprise en matière de mots de passe ?

    Nous n'avons pas de politique de complexité des mots de passe. Les mots de passe sont chiffrés avec SHA-256.

  • Votre entreprise a-t-elle une politique de détection des intrusions ?

    Jotform utilise un système de détection d'intrusion hôte (HIDS) sur les serveurs d'applications et un système de détection d'intrusion réseau (NIDS) sur les bureaux de développement. De plus, des politiques de détection d'intrusion PCI sont appliquées, telles que définies par les exigences PCI.

  • Quel type de diligence raisonnable est effectué sur les employés de votre organisation ?

    Tous les employés de Jotform doivent passer un processus de sélection rigoureux au moment de l'embauche. De plus, tous les employés doivent signer et sont liés par un accord de non-divulgation (NDA).

  • Quelles mesures de sécurité des données votre centre de données a-t-il prises ? Existe-t-il des certificats relatifs à la sécurité des données, à la confidentialité des données, à la transmission sécurisée des données ? Votre centre de données est-il conforme à la norme SOC 2 ?

    Tous les centres de données où nous hébergeons nos serveurs répondent aux normes de sécurité les plus élevées. Notre plate-forme principale est Google Cloud, laquelle est conforme aux normes SSAE16/ISAE 3402 Type II, SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017 (sécurité du cloud), ISO 27018 (confidentialité du cloud) et PCI DSS v3.2. Cela permet également la conformité HIPAA. Vous pouvez trouver plus d'informations sur la conformité de Google Cloud sur https://cloud.google.com/security/compliance.

  • Où se trouve le centre de données ? Avez-vous des serveurs en interne ?

    Jotform utilise Google Cloud et AWS pour tous ses besoins d'hébergement de centres de données et ne gère aucun serveur interne. Pour obtenir une liste actualisée des emplacements d'hébergement cloud, veuillez consulter la section .

  • Vos systèmes sont-ils testés pour les failles de sécurité ?

    Oui, nos systèmes sont régulièrement testés contre les menaces externes et internes.