Sur cette page :
FAQ sécurité
FAQ confidentialité & conformité
FAQ sécurité fournisseur
FAQ sur la sécurité
Où les données de Bazaarvoice sont-elles stockées ?
Toutes les données sont stockées dans des centres de données AWS.
Bazaarvoice a-t-elle obtenu des certifications ou fait l'objet d'audits externes ?
Bazaarvoice est certifiée par Schellman Compliance LLC comme exploitant un système de management de la sécurité de l’information (SMSI) conforme aux exigences de la norme ISO/IEC 27001:2013. Bazaarvoice s’engage à maintenir les contrôles rigoureux exigés par la norme ISO 27001 et à être recertifiée chaque année. Le certificat de Bazaarvoice porte le numéro 1667990-1 et a été délivré le 17 novembre 2022. Il peut être vérifié sur le site webS'ouvre dans une nouvelle fenêtre de SchellmanS'ouvre dans une nouvelle fenêtre.
Bazaarvoice dispose-t-il de politiques et de procédures de sécurité écrites et formellement documentées, régulièrement révisées ?
Oui.
Comment puis-je obtenir une copie de la documentation de Bazaarvoice sur la sécurité de l'information ?
La documentation pertinente sur la sécurité de l'information peut être fournie sur demande. Veuillez envoyer un e-mail à security@bazaarvoice.com pour la demander.
Bazaarvoice dispose-t-il d'une équipe dédiée à la sécurité de l'information, chargée de l'amélioration continue de la sécurité de l'information ainsi que du traitement des incidents et des violations ?
Oui. Bazaarvoice dispose d'une équipe dédiée de professionnels de la sécurité.
Comment signaler à Bazaarvoice un problème de sécurité présumé ?
Veuillez envoyer un e-mail détaillant le problème de sécurité suspecté à security@bazaarvoice.com.
Qui a accès aux données des clients ?
Les équipes d'exploitation, les services clients et les équipes de support ont accès aux données clients selon les besoins. Chaque groupe a besoin d'accéder aux données clients pour gérer l'environnement et/ou assister les clients de Bazaarvoice.
L'accès logique aux serveurs d'exploitation de production et aux équipements réseau de Bazaarvoice est accordé selon le principe du moindre privilège.
Des tests d’intrusion sont-ils réalisés régulièrement et les résultats sont-ils mis à la disposition des clients ?
Oui. Des tests d'intrusion sont réalisés chaque année par un tiers. Une synthèse des résultats peut être communiquée, sur demande, aux clients sous NDA.
Une protection antivirus est-elle installée sur tous les postes de travail ?
Oui. Une protection antivirus est préinstallée sur tous les postes de travail fixes et mobiles fournis au personnel de Bazaarvoice. Elle est configurée pour effectuer des analyses en temps réel et appliquer des mises à jour forcées dès qu'elle reçoit de nouvelles définitions de virus.
Les équipements et l’infrastructure de Bazaarvoice sont-ils conçus pour la haute disponibilité et le basculement ?
Les offres SaaS de Bazaarvoice sont hébergées dans des centres de données AWS sécurisés et à la pointe de la technologie, situés stratégiquement aux États-Unis et dans l'UE. Nos solutions sont conçues pour offrir évolutivité et élasticité. Tous les équipements et toutes les infrastructures fournissent des services à nos clients avec résilience, basculement et redondance.
Tous les centres de données disposent également de systèmes étendus de sécurité physique, de surveillance et d'alarme.
Bazaarvoice prend-il en charge des connexions fédérées de toute nature lorsque des utilisateurs clients ont accès au portail Bazaarvoice ?
L'authentification unique fédérée doit être déployée cette année pour les clients utilisant SAML 2 (Ping, Azure, AD ou Okta).
Bazaarvoice exige-t-il une authentification à deux facteurs et un VPN pour ses employés ?
Tous les collaborateurs de Bazaarvoice doivent utiliser l'authentification à deux facteurs pour accéder aux systèmes internes. Chaque utilisateur doit également se connecter via un VPN lorsqu'il se trouve en dehors des bureaux de Bazaarvoice.
FAQ sur la confidentialité et la conformité
Bazaarvoice est-il conforme au RGPD ?
Oui. Notre déclaration de confidentialité comporte une section pour les résidents de l'UE, de l'EEE, de Suisse et du Royaume-Uni. Nos équipes juridique et confidentialité travaillent avec notre délégué à la protection des données basé dans l'UE pour vérifier que nous répondons aux normes requises et restons informés des dernières évolutions et des changements réglementaires. Comme nos clients exercent leurs activités dans le monde entier, nous proposons des produits et services conformes aux normes de confidentialité les plus strictes.
Bazaarvoice est-il conforme au California Consumer Protection Act (CCPA) ?
Oui. Notre déclaration de confidentialité comporte une section destinée aux résidents de Californie, qui précise comment nous nous conformons à la réglementation et comment ils peuvent nous faire part de leurs préoccupations ou demandes.
Bazaarvoice dispose-t-il d'un délégué à la protection des données (DPO) dédié ?
Oui. Le DPO est basé en Europe et possède une formation spécialisée et une expertise en matière de confidentialité pour nous représenter sur toute question de confidentialité qui pourrait se poser. Le DPO travaille en étroite collaboration avec notre équipe juridique et notre équipe des opérations de confidentialité et peut être contacté directement.
Bazaarvoice dispose-t-il d'un service dédié à la protection de la vie privée ?
Oui. Aux côtés de notre délégué à la protection des données, notre équipe juridique soutient et vérifie la conformité à l'échelle mondiale. Nous disposons d'un responsable mondial des opérations de confidentialité, chargé de la gouvernance quotidienne de la confidentialité, ce qui comprend : les politiques, procédures et normes ; la formation et la sensibilisation des employés, des prestataires et des fournisseurs à la confidentialité ; des conseils sur les bonnes pratiques de Privacy by Default ; la garantie d'une réponse rapide aux demandes d'exercice des droits individuels en matière de confidentialité ; l'amélioration des opérations à mesure que les réglementations et les attentes des consommateurs évoluent ; et le soutien à l'assurance client. Le responsable mondial de la confidentialité est soutenu par des équipes techniques et de projet qui mettent en œuvre le Privacy by Design au sein de Bazaarvoice.
Bazaarvoice est-il en mesure de traiter tous les types de demandes relatives à la confidentialité que nos clients et leurs clients peuvent formuler ?
Oui. Nous garantissons à nos clients et aux consommateurs le droit à l'oubli et respectons toutes les exigences du RGPD relatives aux demandes d'exercice des droits individuels en matière de confidentialité.
Que fait Bazaarvoice pour aider ses clients à répondre aux demandes d'exercice des droits individuels ?
Nous proposons un service dédié de gestion de la confidentialité, accessible via API ou via notre portail client. Nos clients peuvent y soumettre leurs demandes et obtenir un traitement rapide pour les aider à rester en conformité. Pour en savoir plus, consultez notre site d'assistance Knowledge BaseS'ouvre dans une nouvelle fenêtre
Comment Bazaarvoice protège-t-il les droits des personnes à la protection de leur vie privée ?
Nous collectons le minimum de données personnelles nécessaire et ne les partageons, selon le principe du moindre privilège, qu’avec les personnes qui en ont clairement besoin. Nous contrôlons et surveillons les accès pour préserver l’intégrité des données, nous facilitons les demandes des personnes concernant leurs données et nous apportons à nos clients une assistance technique pour qu’ils puissent faire de même pour les leurs.
Que fait Bazaarvoice pour permettre aux particuliers d'exercer leurs droits en matière de confidentialité ?
Les produits et services de Bazaarvoice (y compris Influenster) offrent plusieurs points d'accès. De plus, les personnes concernées peuvent contacter directement notre équipe confidentialité ou notre DPO. Vous trouverez plus d'informations dans l'avis de confidentialité de Bazaarvoice et dans l'avis de confidentialité d'InfluensterS'ouvre dans une nouvelle fenêtre.
Bazaarvoice vend-il des informations personnelles ?
Non.
Bazaarvoice collecte-t-il des informations personnelles ?
Oui. Nous collectons des données personnelles à diverses fins, notamment : gérer et fournir nos produits et services ; coordonner les demandes individuelles et y répondre (y compris les demandes d'exercice de droits sur les données) ; identifier et accompagner nos clients ; proposer des possibilités d'utiliser nos services et gérer les données des employés et des clients.
Quelles informations personnelles Bazaarvoice collecte-t-elle ?
Nous nous efforçons d'offrir toujours plus de valeur, et de meilleure qualité, à nos clients et aux consommateurs tout en utilisant de moins en moins de données personnelles. La déclaration de confidentialité de Bazaarvoice et la déclaration de confidentialité d'InfluensterS'ouvre dans une nouvelle fenêtre donnent plus d'informations sur les données que nous collectons et sur la logique commerciale qui les sous-tend.
Bazaarvoice a-t-il déjà subi une violation majeure de données personnelles ?
Non.
Bazaarvoice dispose-t-il de politiques, de procédures et d'exigences écrites et formellement documentées pour protéger les informations personnelles identifiables, et sont-elles régulièrement révisées ?
Oui.
Bazaarvoice dispose-t-il de toute la documentation juridique, de tous les contrats et de tous les accords nécessaires avec l'ensemble des tiers concernés pour la protection de la vie privée ?
Oui
Bazaarvoice partage-t-il des données en dehors de l'Espace économique européen ?
Oui. En tant qu'entreprise américaine, Bazaarvoice traite les données sur des serveurs situés aux États-Unis. Le transfert de données personnelles entre l'UE et les États-Unis est encadré par des clauses contractuelles types pleinement conformes.
Comment vous adaptez-vous à l'évolution fréquente des lois et réglementations ?
Nous suivons l'évolution de la réglementation avec l'aide de notre délégué à la protection des données, de notre responsable des opérations de confidentialité, de notre équipe juridique et de nos équipes de services clients. Dès que nous avons connaissance de changements en matière de confidentialité, nous planifions rapidement la manière de nous y adapter. Parfois, notre technologie est améliorée. Parfois, nos processus sont perfectionnés. Nos documents sont mis à jour pour tenir compte de ces changements et nous les conservons dans des référentiels sécurisés définis dans notre plan de continuité d'activité.
FAQ sur la sécurité des fournisseurs
Bazaarvoice fait-il appel à d'autres sociétés pour traiter des informations personnelles ?
Oui. Nous faisons appel aux services d'autres entreprises pour assurer l'exécution des produits et services que nous proposons. Tous les fournisseurs sont soumis aux mêmes normes élevées que nous nous appliquons en matière de protection des données personnelles et de respect de l'ensemble des lois et réglementations applicables.
Combien de fournisseurs tiers Bazaarvoice utilise-t-il ?
Nous sommes une entreprise SaaS. Ce nombre peut varier à mesure que nous améliorons, modifions, développons ou intégrons de nouvelles technologies, de nouveaux produits et de nouveaux services. Une liste à jour de tous nos fournisseurs qui traitent des informations personnelles figure dans notre Liste des fournisseurs.
Quelle protection Bazaarvoice offre-t-elle à ses clients afin que les prestataires qui traitent leurs données soient en mesure de respecter les lois et réglementations en matière de protection de la vie privée ?
Nous cultivons nos relations avec soin afin de trouver des partenaires qui respectent nos valeurs et nos méthodes de travail. Nous mobilisons très tôt nos services sécurité, privacy, juridique et finance dans le processus d’évaluation et d’intégration des fournisseurs. Nous veillons à avoir couvert tous les risques potentiels liés à une collaboration avec un fournisseur et à bien comprendre comment sa valeur répond à nos besoins.