Formulaires en ligne sécurisés Jotform

Vous pouvez choisir de stocker vos données au sein de l'Union européenne (UE) à partir de l'onglet Données dans les paramètres de votre compte. Après confirmation, les données de votre formulaire seront transférées vers nos serveurs européens Google situés à Francfort, en Allemagne. Une fois le transfert terminé, vous serez automatiquement redirigé vers eu.jotform.com lors de la connexion. Vous n'avez plus à vous inquiéter de la sécurité de vos données. Jotform est en effet en conformité avec le Réglement Général sur la Protection des Données (RGPD).

Avec Jotform Entreprise, vous pouvez utiliser la géolocalisation pour héberger les données de formulaire sur des serveurs dans presque toutes les régions du monde. Étant donné que de nombreux pays, dont l'Australie, ont des lois l'exigeant, cela peut être un outil précieux pour les entreprises qui travaillent à l'international.

Vous pouvez sauvegarder vos données en un seul clic depuis l'onglet Données dans les paramètres de votre compte. Lorsque vous déclenchez une opération de sauvegarde, nous commençons à préparer un seul fichier ZIP contenant le code HTML de vos formulaires, une exportation CSV de vos soumissions de formulaires et tous les fichiers téléversés.

Ces sauvegardes peuvent être téléchargées ou stockées dans notre base de données. Si vous souhaitez sauvegarder uniquement vos formulaires, il est également possible de télécharger leur code source au format zip et de le stocker dans votre stockage local à partir des options de publication.

Jotform propose deux alternatives CAPTCHA différentes afin d'empêcher, autant que possible, les robots de spammer vos formulaires, sans compliquer la tâche des utilisateurs. Vous pouvez utiliser un CAPTCHA de base ou un reCAPTCHA, tel que fourni par Google.

Nous avons également mis en place plusieurs contrôles de codage dans le processus de soumission pour analyser si la soumission provient d'une personne. Si le spam parvient à passer, notre équipe d'assistance disponible 24h/24 et 7j/7 est à votre disposition pour vous aider à identifier la cause et à créditer votre compte, si nécessaire.

Pour une protection accrue contre le spam, vous pouvez également limiter les soumissions à votre formulaire afin qu'une seule soumission puisse être effectuée à partir d'une adresse IP ou d'un ordinateur. Si vous le souhaitez, vous pouvez également activer les deux options. Par ailleurs, vous pouvez également choisir de désactiver vos formulaires à un moment précis ou après avoir atteint une certaine limite de soumission.

Les serveurs Jotform sont co-localisés dans une architecture cloud avec Google Cloud et Amazon Web Services (AWS). Les centres de données Google Cloud sont hébergés dans l'Iowa (États-Unis) et à Francfort (Allemagne, UE). Les centres de données AWS sont situés en Virginie (États-Unis) et à Francfort (Allemagne, UE).

Les serveurs Google Cloud hébergent nos serveurs d'applications et de données redondants dans une configuration active-active, et toutes les données sont également répliquées sur les serveurs AWS toutes les heures à des fins de sauvegarde. Cela fournit une redondance au niveau de la plate-forme en plus de la redondance obtenue avec plusieurs serveurs au sein d'une même plate-forme. Au cas où nous devions passer de la plate-forme principale (Google Cloud) à la plate-forme secondaire (AWS), cette architecture nous permet de récupérer d'une panne au niveau de la plate-forme. Toutes les données restent dans leur région d'origine, les données européennes restent donc toujours dans la zone UE.

L'hébergement de Jotform sur ces principales plates-formes cloud nous offre également des avantages supplémentaires grâce à la mise en œuvre des meilleures pratiques de sécurité dans des domaines tels que la gestion du cycle de vie du matériel, la sécurité physique et l'infrastructure réseau. Nos serveurs sont régulièrement mis à jour et les problèmes corrigés.

Avec un compte Jotform Entreprise, vous pouvez utiliser l'authentification unique (SSO) pour renforcer la sécurité tout en facilitant la collaboration entre vos employés. Choisissez parmi plusieurs méthodes et options de connexion pour suivre les actions des utilisateurs et garder le contrôle de la sécurité de votre compte.

Jotform Entreprise prend en charge l'authentification des utilisateurs via SAML et les solutions SSO populaires telles qu'Active Directory, Okta, Google et OneLogin. Le Multi SSO permet aux utilisateurs d'être authentifiés via plusieurs fournisseurs d'identité simultanément, tels que Google et Microsoft, améliorant ainsi la flexibilité et la sécurité pour diverses équipes et organisations ayant des besoins d'authentification variés.

Vous pouvez également utiliser le SSO pour protéger les formulaires internes avec Jotform Entreprise. Les utilisateurs doivent être authentifiés avant de pouvoir consulter votre formulaire, ce qui garantit que les données sensibles des employés sont collectées en toute sécurité et que la personne qui soumet le formulaire est un utilisateur vérifié.

En plus de mettre en œuvre des fonctionnalités qui augmentent la sécurité, nous maintenons les meilleures pratiques en back-end pour garantir que votre compte reste sécurisé. Nous surveillons les sessions pour restreindre l'accès à votre compte de manière appropriée et avons construit Jotform de manière à ce que chaque compte soit isolé.

Nous avons mis en place des protections pour détecter les attaques courantes, telles que l'injection SQL et les scripts intersites. Plus important encore, nous examinons activement notre code pour détecter d'éventuels problèmes de sécurité (en plus d'évaluer tous les commentaires des utilisateurs) afin de pouvoir résoudre tout problème s'il survient. Notre politique de confidentialité témoigne de notre niveau d'engagement à garantir que vos données ne sont pas utilisées à mauvais escient.

Tout le code développé est déployé dans l'environnement de production uniquement après certaines procédures, y compris les tests exécutés sur les systèmes de transfert. Notre système de déploiement continu et notre processus de développement nous permettent de mettre à jour et de corriger rapidement notre système en cas de besoin.

Des scans PCI sont effectués régulièrement pour détecter tout type de vulnérabilité des interfaces accessibles au public. Chaque trimestre, des tests internes et externes ASV (Approved Scanning Vendor) sont effectués pour la conformité PCI. En plus de ces scans PCI, des tests d'intrusion sont effectués périodiquement pour Jotform.

Nous disposons également d'un programme de Bug Bounty dans le cadre duquel nous rémunérons les parties extérieures qui signalent des vulnérabilités, ce qui nous permet d'être les premiers à en être informés. Nous corrigeons tous les problèmes signalés dans le cadre de notre programme Bug Bounty de manière prioritaire et dans les plus brefs délais.

Nous avons une couche de routage externe fournie par CloudFlare qui fournit un filtrage de base pour gérer et gérer toutes les attaques DDoS (déni de service) potentielles. Des analyses de sécurité sont effectuées périodiquement comme décrit dans le chapitre audits / VA / PT. Nos serveurs sont configurés pour n'autoriser que le niveau d'accès minimum absolu nécessaire pour les maintenir.

Tous les utilisateurs, protocoles et ports inutiles sont désactivés et surveillés. Nos employés peuvent accéder aux serveurs uniquement via un réseau privé virtuel en utilisant une connexion chiffrée de 2048 bits avec des clés privées. En plus des services de sécurité tiers, notre équipe expérimentée en opérations de développement surveille en permanence tout comportement suspect sur l'ensemble du système.