Aperçu de la sécurité

Notre approche

Moonbrush Inc. (« Moonbrush », « nous », « notre » ou « nos ») traite des renseignements obtenus sous licence concernant des adultes américains ainsi que des données que nos clients nous confient. Nous les protégeons au moyen d’un programme écrit de sécurité de l’information composé de mesures de protection administratives, techniques et physiques, et nous ne décrivons ce programme que dans la mesure où nous pouvons l’étayer par des preuves.

Conformité et assurance

Protection des données

• Chiffrement. Les données sont chiffrées en transit et au repos : AES-256 au repos dans l’ensemble de notre plateforme de données et de notre stockage d’objets, et TLS 1.2 ou version ultérieure pour les connexions en transit. Les clés sont gérées et font l’objet d’une rotation.
• Livraison hachée. Les identifiants contenus dans les livraisons d’audiences sont hachés au moyen de SHA-256. Dans le cadre de la livraison standard, les renseignements personnels bruts ne quittent pas notre environnement.
• Hébergement aux États-Unis. Notre plateforme de données est exploitée dans des régions infonuagiques situées aux États-Unis.
• Réseau privé. Le stockage et le calcul passent par un réseau privé. Nos bases de données n’ont aucun point de terminaison public, et seuls les services authentifiés y ont accès.

Contrôle d’accès

• Authentification unique et authentification multifacteur sur Google Workspace, Databricks, Amazon Web Services et GitHub.
• Moindre privilège. L’accès est fondé sur les rôles et limité à ce qu’exige le travail de chaque personne. Nous révisons les accès chaque trimestre.
• L’accès à l’environnement de production est limité à notre direction technique et à notre équipe d’ingénierie, et il est journalisé.
• Personnel. Les membres du personnel ayant accès à l’environnement de production ou aux données des clients font l’objet d’une vérification des antécédents dans la mesure permise par la loi, et toute personne qui travaille avec nous est liée par des conditions de confidentialité.

Isolement des données des clients

• Instances cloisonnées par client. Les données de chaque client sont conservées dans leur propre instance cloisonnée. Les données d’un client ne sont jamais communiquées à un autre client et ne servent jamais à entraîner des modèles partagés avec d’autres clients.
• Plafonds d’enregistrements. Chaque organisation cliente est assujettie à un plafond quant au nombre d’enregistrements qu’elle peut traiter au cours de chaque cycle.
• Conservation. Les données des clients sont conservées pendant la durée de l’entente du client, plus 90 jours, sauf instruction contraire du client. Nous les supprimons sur demande et pouvons fournir un certificat de suppression.

Surveillance et gestion des vulnérabilités

• Journalisation d’audit et alertes infonuagiques dans l’ensemble de notre environnement.
• Surveillance continue des contrôles au moyen de Vanta.
• Analyse des dépendances de notre code.
• Un test d’intrusion formel dans le cadre de notre programme SOC 2 Type II, avec suivi des constats jusqu’à leur résolution.

Intervention en cas d’incident

• Nous tenons à jour un plan écrit d’intervention en cas d’incident comportant des niveaux de gravité définis.
• Nous nous engageons à aviser les clients concernés dans les 72 heures suivant la confirmation d’un incident de sécurité touchant leurs données.
• À ce jour, nous n’avons subi aucun incident de sécurité ni aucune violation de données.

Résilience

Nos données sont protégées par des sauvegardes gérées. Nous reconstruisons notre graphe des consommateurs chaque mois, ce qui met également à l’épreuve notre capacité à restaurer la plateforme à partir des sources.

Fournisseurs

Nous évaluons les fournisseurs et les sous-traitants ultérieurs dans le cadre de notre programme de sécurité. Notre page Sous-traitants ultérieurs énumère les fournisseurs qui traitent des données pour notre compte.

Documentation de sécurité à l’intention des clients

Les clients et les clients potentiels peuvent demander, sous entente de confidentialité, notre rapport SOC 2 Type I, un questionnaire de sécurité rempli et notre liste actuelle de sous-traitants ultérieurs. Adressez-vous à votre personne-ressource chez Moonbrush ou envoyez un courriel à security@moonbrush.com.

Signaler une vulnérabilité

Si vous croyez avoir découvert une vulnérabilité de sécurité dans moonbrush.com ou dans tout système de Moonbrush, envoyez un courriel à security@moonbrush.com. Veuillez fournir suffisamment de détails pour nous permettre de reproduire le problème.

Pendant notre enquête, veuillez :

• ne pas accéder à des données qui ne vous appartiennent pas, ni les modifier ou les supprimer;
• ne pas perturber nos services ni en dégrader le fonctionnement pour d’autres utilisateurs; et
• nous donner une possibilité raisonnable de corriger le problème avant de le divulguer à quiconque.

Tout test allant au-delà de ce qui est nécessaire pour confirmer un problème exige notre autorisation écrite préalable. Nous apprécions les signalements faits de bonne foi.

Nous contacter

Sécurité : security@moonbrush.com
Confidentialité : privacy@moonbrush.com

Moonbrush Inc.
5830 E 2nd Street, Suite 7000
Casper, Wyoming 82609, États-Unis

Langue. Le présent document est rédigé en anglais. Les traductions sont fournies pour en faciliter la consultation. En cas de divergence entre une traduction et la version anglaise, la version anglaise prévaut, sauf si la loi exige qu’il en soit autrement.