Hébergement en Suisse
L’application Arkaio est hébergée sur Microsoft Azure, régions Switzerland North et Switzerland West.
Chiffrement
Tous les échanges sont chiffrés en transit (TLS). Les données bancaires sensibles sont chiffrées au repos.
Double validation et signature EBICS
Un paiement est validé par deux personnes, puis signé électroniquement dans EBICS (signature distribuée VEU) avant d’être transmis à la banque.
Journal d’audit
Chaque action est enregistrée dans un journal d’audit : qui a fait quoi, et quand.
Protection des données : nLPD et RGPD
Les données personnelles sont traitées dans le respect de la loi fédérale suisse sur la protection des données (nLPD) et du règlement européen (RGPD). Le détail figure dans notre politique de confidentialité.
Bonnes pratiques
Nos pratiques de sécurité s’inspirent de la norme ISO 27001. Arkaio ne détient pas de certification ISO 27001.
Signaler une vulnérabilité
Vous pensez avoir trouvé une faille ? Écrivez-nous à contact@arkaio.io. Ce contact est publié dans notre fichier security.txt.
Parlons de vos exigences de sécurité
Posez vos questions à un expert lors d’une démonstration.