Respectez les normes en vigueur
Audité selon les normes SOC 2 Type II et ISO 27001, et conçu pour répondre à vos obligations GDPR et CCPA/CPRA. Ci-dessous, chaque norme est détaillée exigence par exigence, et la plateforme explique précisément comment elle y répond.
Certifié là où c'est une certification, conçu pour répondre aux exigences légales
SOC 2 et ISO 27001 sont des certifications que nous détenons et réobtenons sous audit. GDPR et CCPA sont des lois : il n'y a pas de « certificat », nous vous donnons donc les capacités nécessaires pour répondre à chaque obligation. Vous restez responsable du traitement ; nous sommes le processeur.
SOC 2 Type II
Certification détenue · Auditée indépendamment au fil du temps
SOC 2 Type II est un rapport d'un auditeur indépendant indiquant si nos contrôles ont réellement fonctionné efficacement sur une période (et non à un seul moment dans le temps), évalué par rapport aux critères de l'AICPA Trust Services. SocialHub.AI maintient une attestation de type II ; le rapport est disponible sous NDA.
Type II = testé sur une fenêtre de surveillance, ré-obtenu à chaque cycle. Rapport et lettre de transition disponibles pour les prospects/clients sous NDA.
ISO 27001
Certification obtenue : Système de gestion de la sécurité de l'information certifié
La norme ISO/IEC 27001 certifie un système de gestion de la sécurité de l'information (ISMS) fonctionnel : des contrôles de sécurité documentés et axés sur les risques qui sont audités de manière récurrente. SocialHub.AI est ISO 27001 certifié pour la plateforme.
La certification est limitée à la plateforme et fait l’objet d’un nouvel audit selon le cycle de surveillance ISO.
GDPR
Réglementation · conçue pour respecter vos obligations (vous = responsable du traitement, nous = sous-traitant)
GDPR ne fait l'objet d'aucune « certification » ; la conformité est une obligation continue qui dépend de la configuration et de l'utilisation de chaque plateforme. SocialHub.AI agit comme sous-traitant de vos données et vous permet de respecter les exigences essentielles. Vous restez responsable du traitement des données.
Ces fonctionnalités prennent en charge votre programme GDPR. Il ne s’agit pas de conseils juridiques et leur conformité dépend de votre configuration et de votre utilisation.
CCPA / CPRA
Réglementation · Conçu pour vous accompagner dans vos obligations (nous agissons en tant que prestataire de services)
La loi CCPA/CPRA accorde aux consommateurs californiens des droits spécifiques et désigne SocialHub.AI comme votre prestataire de services : nous traitons les données uniquement selon vos instructions. Voici comment chaque droit du consommateur est respecté.
Vous aide à respecter vos obligations CCPA/CPRA ; ne constitue pas un avis juridique. Vous restez responsable de votre configuration et des informations que vous divulguez.
La sécurité est intégrée dès la conception, pas une option supplémentaire.
Cryptage généralisé
Chiffrement AES-256 au repos, TLS 1.3 en transit, clés gérées par le client disponibles. Les données personnelles sont chiffrées avec index aveugle — utilisables sans être exposées.
Contrôle d'accès et audit
Contrôle d’accès basé sur les rôles (RBAC), Azure Authentification unique AD, authentification multifacteur et journal d’audit des modifications sensibles (ajout uniquement).
Résidence des données
Choisissez votre région — centres de données Azure aux États-Unis, dans l'UE et en Asie-Pacifique — pour que vos données restent conformes à la réglementation locale.
Isolation des locataires
Les données de chaque espace de travail sont limitées à son propre locataire ; L'accès contrôlé aux métriques et aux profils s'effectue en lecture seule sur des vues filtrées par locataire.
Ces fonctionnalités soutiennent votre programme de conformité : il ne s'agit pas de conseils juridiques et votre conformité dépend de la manière dont vous configurez et utilisez la plateforme. Pour les lettres de certification (rapport SOC 2, certificat ISO 27001, DPA) et notre posture de sécurité complète, consultez Confiance et sécurité.
Pour aller plus loin
Continuez à explorer les pages les plus pertinentes.
Collecte des données comportementales
Un profil unique et mis à jour en temps réel, accessible via une couche sémantique sécurisée : l'interface unique par laquelle l'IA analyse votre activité.
En savoir plus CapacitéTableau de bord
Données en temps réel de la conversion des points sous forme de tendances des indicateurs clés de performance (KPI), diagnostics du tunnel de conversion, et un panneau de règles et de recommandations pour la prochaine action optimale. Accédez également aux courbes de rétention par cohorte d'inscription et à une prévision de revenus sur 14 jours, qui précise qu'il s'agit d'une projection et non d'un engagement.
En savoir plus CapacitéMétriques — la couche d'interaction IA
La couche agrégée de la couche sémantique destinée à l’IA : une définition métier certifiée et unique, applicable à toute population ou segment. Chaque métrique est définie et calculée une seule fois par un moteur unique – l’interface unique par laquelle chaque agent IA, tableau de bord et API interprètent les données métier, garantissant ainsi une cohérence parfaite.
En savoir plus CapacitéGouvernance des données
Des chiffres fiables, des données membres traitées de manière responsable, un accès contrôlé et des données propres à l'entrée — le tout géré au sein de la plateforme, sans catalogue, traçabilité ni système de surveillance externe.
En savoir plus CapacitéMembres
Un seul profil membre vérifié et chiffré, fusionné sur tous les canaux en une chronologie comportementale unique. Chaque profil affiche également une date d'achat prévue et une probabilité de clic, calculées uniquement en fonction de l'historique du membre.
En savoir plus CapacitéChamps personnalisés
Ajoutez vos propres attributs aux membres, magasins et produits que Flash suit déjà (un numéro de membre, un magasin préféré, l'anniversaire d'un enfant) et utilisez-les partout : segments, personnalisation et importation.
En savoir plus