Ondato est-elle sécuritaire?

Chez Ondato, la sécurité est notre priorité absolue. Cet engagement est au cœur de notre mission, et nous mettons tout en œuvre pour offrir des technologies qui rendent Internet plus sûr. C’est pourquoi nous nous efforçons avant tout d’offrir des technologies dont l’utilisation est sécuritaire. Les serveurs de données et les infrastructures informatiques font l’objet d’une surveillance 24 heures sur 24, 7 jours sur 7.

Fournisseur KYC et AML de confiance dans l’UE (conformité ETSI et eIDAS)

eIDAS and ETSI certifications

Fournisseur KYC et AML de confiance dans l’UE (conformité ETSI et eIDAS)

Les technologies d’Ondato ont reçu des certificats confirmant leur conformité au règlement eIDAS sur l’identification électronique et les services de confiance. Ondato respecte également les normes techniques de l’ETSI, ce qui fait de nous un fournisseur de confiance et nous permet de travailler avec des entreprises réglementées dans l’Union européenne.

Norme internationale (ISO/IEC 27001:2013)

Norme internationale (ISO/IEC 27001:2013)

La norme ISO/IEC 27001:2013 définit les pratiques exemplaires en matière de gestion de la sécurité. Cette certification repose sur le développement et la mise en place d’un programme de sécurité rigoureux, qui comprend notamment le développement et la mise en œuvre d’un système de gestion de la sécurité de l’information (SGSI). Elle définit la manière dont Ondato gère la sécurité en permanence, selon une approche globale et exhaustive.
Cette norme de sécurité internationale largement reconnue précise qu’Ondato :

  • Évalue systématiquement les risques liés à la sécurité de l’information, en tenant compte de l’impact des menaces et des vulnérabilités.
  • Conçoit et met en œuvre un ensemble complet de mesures de contrôle de sécurité de l’information et d’autres mesures de gestion des risques afin d’atténuer les risques de sécurité liés aux clients et à l’architecture.
  • Dispose d’un processus de gestion global visant à garantir que les mesures de contrôle de sécurité de l’information répondent en permanence à nos besoins et à ceux de nos clients.
ISO 27001 certification

Technologie assurant la protection des enfants

KJM certification

Technologie assurant la protection des enfants

Ondato convient aux milieux soumis à des exigences juridiques strictes. Notre système d’authentification biométrique et de vérification d’identité est certifié par la KJM, la Commission allemande pour la protection des mineurs dans les médias. Après avoir soigneusement évalué notre technologie, KJM a confirmé qu’elle répond à toutes les exigences légales et techniques en matière de vérification d’âge. Les fournisseurs de contenu pour adultes exerçant leurs activités en Allemagne peuvent avoir l’assurance que notre solution permet de réserver l’accès aux utilisateurs ayant l’âge requis.

Estimation d’âge évaluée par le NIST

Estimation d’âge évaluée par le NIST

La technologie d’estimation d’âge d’Ondato a été évaluée selon la norme NISTIR 8525. L’Institut national des normes et de la technologie (NIST) est un organisme fédéral à vocation non réglementaire relevant du département du Commerce des États-Unis. La mission du NIST consiste notamment à promouvoir l’innovation et la compétitivité industrielle en faisant progresser la métrologie, les normes et la technologie, afin de contribuer à la sécurité économique et d’améliorer notre qualité de vie. Le NIST est reconnu pour l’élaboration et la publication de normes et de lignes directrices, notamment dans les domaines de la cybersécurité, de la sécurité de l’information et de la métrologie. L’évaluation du NIST confirme que les plateformes et les processus d’Ondato sont conçus pour protéger les renseignements sensibles, atténuer les risques liés à la sécurité et se conformer aux exigences réglementaires en constante évolution.

NIST NISTIR 8525 Age Estimation and Verification Benchmarked badge on a light grey background.

Estimation d’âge certifiée selon la norme IEEE 2089.1

IEEE 2089.1 Age Estimation Certified badge on a light grey background.

Estimation d’âge certifiée selon la norme IEEE 2089.1

La technologie d’estimation d’âge à partir du visage d’Ondato est certifiée conforme à la norme IEEE 2089.1, une référence internationale pour les systèmes de vérification et d’estimation d’âge en ligne. Élaborée par l’Institute of Electrical and Electronics Engineers (IEEE), cette norme évalue si les technologies de contrôle de l’âge répondent à des exigences rigoureuses en matière de précision, de fiabilité, de protection de la vie privée et de sécurité. Cette certification confirme que la solution d’Ondato permet de déterminer si les utilisateurs ont l’âge requis au moyen d’une analyse biométrique, tout en réduisant au minimum la collecte de renseignements personnels. Cette validation indépendante démontre que la technologie d’Ondato respecte les pratiques exemplaires reconnues à l’échelle mondiale pour effectuer des vérifications d’âge sécuritaires et fiables dans les services numériques.

Uniquement des technologies certifiées

Uniquement des technologies certifiées

Nous n’utilisons que des technologies de tiers certifiées qui répondent aux normes les plus rigoureuses. La technologie de reconnaissance faciale que nous utilisons offre un programme de primes de 100 000 $ contre l’usurpation et a réussi les tests PAD de niveaux 1 et 2 du NIST avec un taux de fausse acceptation (FAR) de 0 %. Cela démontre qu’il s’agit d’une solution biométrique qui ne peut être ni partagée ni compromise par hameçonnage et qu’il est pratiquement impossible pour les criminels de tromper à l’aide des technologies multimédias actuelles.

iBeta ISO 30107-3 Level-1 and Level-2 certifications

Renseignements personnels

GDPR certification

Renseignements personnels

Ondato exerce ses activités dans plusieurs juridictions et se conforme aux lois et règlements locaux. La protection de la vie privée et la sécurité sont intégrées dès la conception des solutions Ondato. Les principes et les aspects liés au développement sécurisé sont définis et intégrés aux processus de développement de l’entreprise.

Tous les renseignements sensibles sont protégés, tant au repos qu’en transit.

Le Règlement général sur la protection des données (RGPD) est un texte législatif de l’Union européenne qui établit des règles concernant la collecte et le traitement des renseignements. Ondato respecte les dispositions du RGPD afin de protéger votre vie privée.