Sécurité et Conformité
Circularo garde vos documents et données en sécurité en suivant les normes mondiales de sécurité les plus élevées comme ISO 9001/ISO27001/ISO 27017, GDPR et l'ESIGN Act des USA. Tout est stocké en toute sécurité sur Microsoft Azure avec des sauvegardes automatiques. Nous respectons également les lois sur les données des USA, de l'UE et locales, y compris le PDPL des EAU.

Gestion sécurisée des sessions Web
Circularo s'appuie sur des cadres de gestion de session éprouvés, évitant les implémentations sur mesure. Les sessions sont temporaires et régies par des délais d'inactivité et d'activité pour minimiser les risques.
Les identifiants de session sont transmis de manière sécurisée via des cookies chiffrés (HTTPS) et jamais exposés en clair. Les jetons sont spécifiques au client et régénérés automatiquement lors de la connexion.
Les sessions sont terminées à la déconnexion, avec une option de déconnexion disponible sur chaque page. Les cookies sont configurés avec les attributs HttpOnly, Secure, et SameSite pour empêcher tout accès non autorisé.

Gestion sécurisée et résiliente des données
Toutes les données au repos sont cryptées avec AES-256, tandis que le TLS protège les données en transit. Des certificats SSL sécurisent davantage les communications entre les clients et les serveurs.
Circularo met en œuvre des sauvegardes horaires stockées dans des emplacements géo-redondants, soutenues par de solides processus de sauvegarde et de reprise après sinistre.
Hébergé sur Microsoft Azure, Circularo bénéficie d'une sécurité de niveau entreprise et de la conformité avec des normes telles que ISO/IEC 27001, ISO/IEC 27017 et GDPR.

Gestion sécurisée du contrôle d'accès
L'accès est basé sur des rôles, garantissant que les utilisateurs ne peuvent effectuer que les actions en adéquation avec leurs autorisations. Circularo n'accède pas par défaut aux documents des clients.
Les documents sont privés pour leurs propriétaires sauf s'ils sont explicitement partagés. Les utilisateurs peuvent définir des droits d'accès granulaires - visionner, modifier ou signer - sur une base par document.
Les administrateurs peuvent gérer les autorisations au niveau de l'équipe, y compris pour les documents, les dossiers, les modèles, et les listes de contacts.

Scellage et signature numériques sécurisés
Circularo utilise une méthode de signature composite pour intégrer les signatures électroniques directement dans le contenu PDF. Les documents peuvent être scellés avec un certificat AATL commun ou un certificat émis par une organisation unique.
Chaque signataire utilise son propre certificat, garantissant authenticité et traçabilité. Toutes les signatures supportent la validation à long terme (LTV), restant vérifiables même si un certificat expire ou est révoqué.
L'intégration avec UAE Pass ajoute une couche supplémentaire de vérification d'identité et de conformité réglementaire au processus de signature.

Trace d'audit sécurisée
Chaque document traité via Circularo inclut une trace d'audit détaillée, à l'épreuve de la falsification, qui enregistre les actions chronologiquement – qui a fait quoi, et quand.
La trace d'audit est générée à la demande, adaptée aux paramètres de l'utilisateur, et entièrement conforme aux exigences légales telles que la loi ESIGN. Elle offre une visibilité et une vérification complètes tout au long du cycle de vie du document.

Gestion sécurisée des applications
Circularo applique des contrôles d'accès stricts pour empêcher tout accès ou action non autorisés aux documents.
Des permissions basées sur les rôles et des pistes d'audit garantissent la responsabilité et la transparence.
L'authentification via nom d'utilisateur/mot de passe ou OAuth 2.0 SSO soutient un accès utilisateur sécurisé et flexible.

ISO 27001/ISO 27017/ISO 9001
Sécurité de l'information, sécurité du cloud
et gestion de la qualité

Conformité RGPD
Règlement Général sur la Protection
des Données

DESC Cloud Security Provider
Security Standard

Identification Électronique Certifiée eIDAS
et Services de Confiance
Sécurisé et fiable
Signatures numériques vérifiables et juridiquement contraignantes

Identité numérique nationale
Circularo peut être facilement intégré avec n'importe quel fournisseur d'identité numérique nationale pour assurer la sécurité maximale et la conformité lors de la signature de documents numériquement.

Certificats électroniques
Circularo soutient la norme X.509 et tout certificat PKI compatible PKCS #12. Les documents sont signés avec des certificats électroniques AATL ou EUTL délivrés par une autorité de certification de confiance.

Légalité
Les lois sur les signatures varient selon le pays, mais chez Circularo, nous nous assurons que votre organisation répond aux exigences légales pour la signature électronique partout où vous faites des affaires.















