Sécurité et conformité de Lokalise pour les équipes d’entreprises

Lokalise dispose d’une équipe de sécurité interne qui s’occupe de tous les aspects liés à la sécurité informatique. L’équipe de sécurité travaille en étroite collaboration avec le département juridique sur les questions de conformité et de protection des données.

La politique de gestion des incidents de Lokalise est clairement établie.

Si nous constatons que des données clients ont été affectées à la suite d’un incident, nous en informerons les clients concernés dans un délai de 48 heures. Les informations fournies dépendront de chaque situation, au cas par cas.

Tous les incidents peuvent être signalés à l’assistance via l’adresse hello@lokalise.com ou via la fonctionnalité de chat intégrée à l’application.

Lokalise met un point d’honneur à préserver son éthique professionnelle, notamment en recrutant et en conservant un personnel de haute qualité. Tous les employés connaissent leurs responsabilités et leurs rôles en matière de sécurité de l’information et suivent régulièrement des formations de sensibilisation à la sécurité. Ainsi, nous minimisons le risque d’erreur humaine, comme le vol, la fraude et l’utilisation abusive des ressources liées à l’information.

Lokalise a mis en place un processus continu de gestion des vulnérabilités et des correctifs. Les systèmes d’exploitation des serveurs sont régulièrement mis à jour et corrigés, et nous disposons de plusieurs processus internes permettant d’identifier toute vulnérabilité potentielle.

Nous disposons de plusieurs solutions internes permettant de surveiller nos systèmes, la disponibilité de l’application et d’autres paramètres cruciaux. Nous disposons également d’une solution qui nous permet de gérer et de surveiller les performances de notre application.

De plus, nous avons mis en place un outil de gestion des journaux d’audit et nous améliorons actuellement notre visibilité en veillant à ce que tous les journaux sensibles soient transmis à l’outil central.

Lokalise a fait de la gestion des risques un processus continu et l’a placé parmi les principaux processus liés à son activité, afin que la gestion s’aligne naturellement sur les opérations quotidiennes. Notre démarche de gestion des risques s'intègre nativement à nos opérations quotidiennes pour protéger l'activité, minimiser les menaces et garantir la continuité de service.

Lokalise identifie les sources sous-jacentes de risque, mesure leur impact sur les entreprises, établit des niveaux acceptables de tolérance au risque et met en œuvre des mesures adaptées pour surveiller et gérer les risques.

Pour assurer le bon fonctionnement de nos services, Lokalise, Inc. peut recourir à des tiers pour traiter certaines données clients ; ces tiers pourront avoir accès aux données. Sur cette page dédiée aux sous-traitants, vous trouverez des informations importantes sur l’identité, la localisation et le rôle de chaque sous-traitant.

Nous évaluons chaque tiers avec lequel nous entrons en relation commerciale. L’évaluation comprend des points tels que la propriété, le pays de résidence, les attestations de sécurité, les mesures de protection des données, les incidents antérieurs, etc.

Nos opérations de sécurité sont conformes aux principes et processus recommandés par la norme ISO 27001. Nous avons mis en place de nombreux processus et politiques liés à la cybersécurité, afin de mieux surveiller les risques de sécurité. Voici quelques mesures techniques : la gestion des journaux, la gestion des accès, ou les analyses de vulnérabilités. La formation et l’évaluation continuelles des utilisateurs est aussi un point essentiel. Toutes les procédures sont documentées et conformes, comme l’atteste notre certification SOC 2 Type II.

Nos serveurs et équipements appliquent scrupuleusement les directives du CIS (Center for Internet Security).

Le matériel des employés est protégé par une solution antivirus pour professionnels.