Sécurité chez vivenu
Sécurisé. Conforme. Fiable.
La billetterie implique le traitement d’informations personnelles et de paiement sensibles. vivenu applique les normes de sécurité et de conformité les plus rigoureuses afin de protéger ces données à chaque étape — dans tous ses systèmes et processus.
Plus de 1 000 organisations dans le monde nous font confiance.
Certifications et conformité
Une conformité de niveau entreprise pour une infrastructure sécurisée
vivenu respecte les cadres internationaux les plus reconnus en matière de sécurité, de confidentialité et d’accessibilité. Toutes les certifications et attestations sont vérifiées de manière indépendante et disponibles sur demande.
SOC 2 Type II
L’évaluation confirme que les contrôles relatifs à la sécurité, à la disponibilité et à la confidentialité sont correctement mis en œuvre et fonctionnent efficacement, conformément aux critères des Trust Services de l’AICPA.
GDPR
vivenu adhère pleinement aux principes et obligations du Règlement général sur la protection des données. Les données sont traitées de manière légale, transparente et uniquement à des fins commerciales légitimes.
PCI DSS
vivenu collabore exclusivement avec des processeurs certifiés afin de garantir un traitement des paiements entièrement sécurisé.
Gestion des accès et des identités
vivenu applique des normes rigoureuses de contrôle d’accès et d’authentification pour prévenir toute activité non autorisée.
- Contrôle d’accès basé sur les rôles (RBAC): les autorisations des utilisateurs sont définies en fonction de leurs rôles afin de garantir le principe du moindre privilège.
- Authentification multifacteur (MFA): un second facteur d’authentification est exigé pour tous les comptes à privilèges élevés.
- Authentification unique (SSO): la prise en charge des protocoles OIDC et SAML 2.0 permet une authentification centralisée via les fournisseurs d’identité d’entreprise.
- Journalisation des audits : l’ensemble des événements d’authentification, de configuration et d’accès est consigné et conservé à des fins de conformité et de traçabilité.
Sécurité de l’infrastructure et des applications
L’infrastructure de vivenu est conçue pour offrir isolation, évolutivité et surveillance continue face aux menaces.
- Gestion dynamique de la capacité : l’infrastructure s’ajuste automatiquement à la demande en temps réel afin de garantir une disponibilité optimale.
- Architecture conteneurisée : les services s’exécutent dans des environnements isolés, réduisant les risques et assurant une cohérence maximale.
- Détection des bots : les requêtes automatisées ou malveillantes sont détectées et bloquées en temps réel.
- Surveillance et protection réseau : la supervision continue, le filtrage WAF et les mécanismes de défense anti-DDoS protègent l’ensemble des couches réseau.
Protection et résilience des données
vivenu protège les données clients et transactionnelles grâce à une combinaison éprouvée de chiffrement, d’isolation et de redondance.
- Chiffrement : les données sont chiffrées pendant leur transfert (TLS 1.2+) et au repos (AES-256).
- Isolation des données : les données des clients sont isolées de manière logique afin d’empêcher tout accès croisé entre locataires.
- Sauvegarde et récupération : des sauvegardes redondantes et des procédures de restauration régulièrement testées garantissent la durabilité et la disponibilité des données.
- Contrôles d’intégrité : des mécanismes de validation automatisés assurent que les données stockées et transmises restent intactes et inchangées.
Rejoignez le monde de la billetterie flexible
Nous redéfinissons la billetterie pour les organisateurs d’événements ambitieux du monde entier. Rejoignez vivenu et découvrez une infrastructure conçue pour la liberté, la sécurité et la croissance.