Votre sécurité, notre priorité

Centre de sécurité

Des milliers d'entreprises dans le monde bénéficient de la plateforme de workflow Nintex et des applications de génération de documents. Nintex s'engage à préserver la sécurité et la fiabilité de tous ses produits.

  • La confidentialité est notre priorité

  • Accessibilité et sécurité

  • Responsabilité et transparence

Confidentialité et conformité

Nintex protège les informations personnelles de ses clients. Notre Politique de confidentialité fixe des normes exigeantes sur la manière dont Nintex gère les données personnelles et les autres informations qui peuvent être recueillies par les différents sites Web de Nintex. Les sites Web de Nintex, de la Communauté Nintex et de Drawloop se conforment à la disposition-cadre USA - UE de « Safe Harbor » (cadre de la sphère de sécurité) et à la disposition-cadre USA - Suisse de « Safe Harbor » telles que définies par le Département du Commerce des États-Unis en matière de collecte, d’utilisation et de rétention de renseignements personnels auprès des pays membres de l’Union européenne et de la Suisse.

Personnes et accès

Les clients

Les clients Nintex accédant à la plateforme Nintex Workflow possèdent des comptes utilisateurs contrôlés et gérés selon l'architecture de la plateforme du produit applicable. Les comptes Nintex pour Office 365 sont gérés via les contrôles d'accès présents sur les plateformes Office 365 des clients. Les comptes de génération de documents Nintex sont gérés via les contrôles d'accès des plateformes Salesforce des clients. Les comptes SharePoint Nintex sont gérés directement depuis les installations SharePoint locales des clients.

Personnel Nintex

Seuls les ingénieurs d'exploitation/de production Nintex peuvent accéder aux environnements des clients. Notre équipe d'exploitation/de production administre les comptes utilisateurs à des fins de maintenance et d'assistance. Les membres de l'équipe accèdent aux environnements des clients uniquement pour surveiller l'état de santé de l'application ou effectuer la maintenance du système. Une connexion VPN sécurisée et une authentification à 2 facteurs sont requises pour les membres de l'équipe souhaitant accéder aux environnements à distance.

Installations et hosting

L'accès aux installations de centre de données et autres contrôles de sécurité matérielle relatifs à nos offres Cloud est fortement réglementé conformément aux normes établies pour Microsoft Azure ou HOSTING. Nintex Workflow pour Office 365, Nintex Forms pour Office 365, Connecteurs Nintex et Nintex Mobile sont hébergés sur Microsoft Azure. L'application de génération de documents de Nintex Drawloop est hébergée sur la plateforme Cloud HOSTING.

Nos offres SharePoint, notamment Nintex Workflow pour Microsoft SharePoint, Nintex Forms pour SharePoint et Nintex Mobile, stockent des informations sur différents appareils ou serveurs dans l'infrastructure des clients. Les clients gèrent tous les contrôles d'accès pour ces actifs.

Données et contenus

Nintex maintient un niveau de sécurité élevé sur la plateforme Nintex Workflow. Tous nos contrôles de sécurité et toutes nos analyses de risques servent à protéger les données et contenus client. Nintex a établi des instructions relatives à la sécurité des données et au développement de logiciels afin de standardiser ses processus et procédures liés au développement des produits et au traitement des données. Dans ces instructions, vous retrouverez des protections contre les 10 failles de sécurité principales OWASP, des recommandations utiles pour éviter les menaces de sécurité cloud ainsi que des processus sécurisés du cycle de vie du développement logiciel. Nous révisons et, si nécessaire, mettons à jour ces instructions régulièrement pour que celles-ci reflètent le contexte de cybermenaces actuel et les failles connues à ce jour.

Les clients conservent la propriété et la responsabilité des données et autres contenus qu'ils intègrent dans la conception et la publication des workflows et formulaires Nintex. Notre Accord de licence utilisateur final (au format pdf) et notre Accord d'abonnement (au format pdf) fournissent des informations complémentaires concernant ces obligations.

Accès aux données

Les utilisateurs de la plateforme Nintex Workflow peuvent accéder aux données uniquement via une solution appartenant à leur client ou leur organisation. La plateforme Nintex Workflow sépare les données client et les processus selon les meilleures pratiques concernant l'architecture de données multi-locataires. Dans certains éléments logiciels, il peut être nécessaire de séparer l'emplacement des données de chaque locataire.

Transfert des données

Dans la mesure du possible, les solutions Nintex passent par le protocole TLS pour assurer la sécurité des données et des communications.

Rapport d'étude

Nintex apprécie être informée des failles potentielles en matière de sécurité. Si vous avez identifié une faille potentielle en matière de sécurité sur la plateforme Nintex Workflow, veuillez en faire part dès que possible à la Sécurité Nintex. Nous travaillerons ensemble pour vérifier et combler la faille.

Dans ce genre de cas, nous vous demandons de vous conformer aux instructions suivantes.

Instructions relatives au signalement

  • Veillez à éviter toute destruction de données, appropriation illicite de contenus, violation de confidentialité et interruption ou dégradation de nos services
  • Informez rapidement Nintex et fournissez toutes les informations dont vous disposez concernant la faille potentielle
  • Laissez à Nintex le temps d'étudier le problème et, si nécessaire, de combler la faille avant d'émettre toute communication publique concernant cette dernière

Veuillez envoyer un courrier électronique à Sécurité Nintex afin d'obtenir une clé pour le cryptage des rapports que vous envoyez.

Programmez
une démonstration

Découvrez le fonctionnement de Nintex et à quel point la création de workflows est un jeu d'enfant.

Essai gratuit
 

Essayez gratuitement la plateforme Nintex et découvrez comment économiser rapidement du temps et de l'argent. Commencez à créer vos workflows dès aujourd'hui.

Contactez le
service commercial

Prêts à automatiser vos processus ? Avec Nintex, les clients obtiennent un retour sur investissement rapide et mesurable.