01
L'éditeur de la plateforme
Héberge et exploite la plateforme, détient ses certifications (SOC 2, ISO 27001 et autres) et gère ses centres de données, son chiffrement et sa surveillance.
Centre de confiance
Sécurité et conformité de vos projets de plateforme
Pour les équipes d'approvisionnement et de sécurité. Voyez qui est responsable de quoi, quelles certifications détient chaque plateforme et comment Sengo travaille quand nous avons accès à vos systèmes.
Responsabilité partagée
Trois parties, trois rôles
Dans un projet CMS ou DXP, la sécurité est partagée. Savoir qui fait quoi accélère votre évaluation de sécurité.
02
Sengo
Configure, intègre, met à niveau et soutient la plateforme pour vous, avec des accès limités à ce que le travail exige.
03
Votre organisation
Contrôle vos données. Vous décidez qui y a accès, dans quelle région l'éditeur les héberge et combien de temps l'information est conservée.
Certifications des plateformes
Des plateformes certifiées, implantées par Sengo
Sengo ne détient pas elle-même ces certifications. Elles appartiennent à chaque éditeur, qui les publie sur sa propre page de sécurité.
Sitecore
- Centre des opérations de sécurité avec surveillance 24/7
- Tests d'intrusion externes et programme de primes aux bogues
- Certifications et rapports d'audit dans le centre de confiance de Sitecore
Optimizely
- SOC 2 Type 2
- ISO/IEC 27001, 27017 et 27018
- PCI DSS et services prêts pour HIPAA sur certains produits
Kentico
- SOC 2 (Xperience by Kentico SaaS)
- ISO/IEC 27001
- Programmes RGPD, CCPA et DORA
Coveo
- SOC 2 Type II, audité chaque année
- ISO/IEC 27001, 27017, 27018 et 27701
- Hébergement conforme à HIPAA, avec des centres de données au Canada
Contentful
- SOC 2 Type 2 et SOC 3
- ISO/IEC 27001 depuis 2019
- PCI DSS SAQ A et TISAX
Storyblok
- ISO 27001 et TISAX
- RGPD et EU-U.S. Data Privacy Framework
- Hébergement sur AWS, notamment au Canada
Netlify
- SOC 2 Type II
- ISO/IEC 27001 et 27018
- PCI DSS et mesures de protection HIPAA
ai12z
- Chiffrement en transit et au repos
- Déclare respecter HIPAA, le RGPD, PCI DSS et le CCPA
- Les données des clients ne servent pas à entraîner des modèles d'IA
Vérifié sur le site de chaque éditeur en octobre 2026. Les certifications peuvent varier selon le produit et le forfait. Confirmez la portée avec l'éditeur.
Notre façon de travailler
Nos pratiques sur vos systèmes
Ce que vous pouvez attendre de l'équipe de Sengo quand nous travaillons sur votre plateforme.
Accès minimaux
Nous demandons seulement les accès nécessaires au travail, pour l'application, l'infrastructure et l'exploitation.
Données réduites au minimum
Les données des clients sont réduites au minimum, chiffrées, protégées par des contrôles d'accès et conservées seulement le temps nécessaire.
Hébergement infonuagique d'entreprise
Nous bâtissons sur des fournisseurs infonuagiques d'entreprise : chiffrement en transit et au repos, segmentation réseau et protection contre les attaques DDoS.
Surveillance continue
Une défense en profondeur pour l'application, l'infrastructure et l'exploitation, avec une surveillance continue.
Gouvernance
Des politiques écrites, une gestion des risques liés aux fournisseurs et un processus de réponse aux incidents.
Contrats
Des ententes juridiques, dont une entente de traitement des données (DPA), encadrent vos obligations comme client.
Questions des équipes de sécurité et d'approvisionnement
Sengo est-elle certifiée SOC 2 ou ISO 27001?
Non. Sengo ne détient pas elle-même ces certifications. Les plateformes que nous implantons sont certifiées par leurs éditeurs, comme l'indique cette page, et nous appliquons les pratiques décrites plus haut quand nous travaillons sur vos systèmes.
Nos données peuvent-elles rester au Canada?
Cela dépend de la plateforme. Coveo et Storyblok offrent toutes deux un hébergement dans des centres de données canadiens. Pour les autres plateformes, nous vous aidons à choisir parmi les régions offertes par l'éditeur et à vérifier ce que couvre votre contrat.
Qui signe l'entente de traitement des données?
Chaque éditeur conclut sa propre entente avec vous pour les données qu'il héberge. Sengo fournit des ententes juridiques, dont une DPA, pour le travail que nous faisons sur vos systèmes.
Comment vous envoyer un questionnaire de sécurité?
Envoyez-le à security@sengo.com. Indiquez votre échéance et les plateformes visées.
Vous menez une évaluation de sécurité?
Envoyez-nous votre questionnaire ou vos questions. Nous vous dirons ce que nous pouvons documenter et ce qui relève de l'éditeur de la plateforme.