Parler à un expert
Sécurité

Vos données sont
ce que vous avez
de plus précieux.

C'est la première question que les gens nous posent avant de migrer vers Zoho, et c'est la bonne. Voici comment Zoho protège vos données — et où vérifier chacune de ces affirmations par vous-même.

Les fondations

Sécurisé
dès la conception.

Ce n'est pas une couche ajoutée après coup : la sécurité est intégrée à l'ensemble du processus de développement de Zoho.

Sécurité des produits

Chaque modification et chaque fonctionnalité passe par des directives de codage sécurisées, contrôlées par des outils d'analyse de code, des scanners de vulnérabilités et des examens manuels. La structure de sécurité s'appuie sur les normes OWASP.

Sécurité des données

Les données de chaque client sont logiquement séparées de celles des autres. Le chiffrement s'applique au repos comme en transit. La conservation et les sauvegardes se font de manière sécurisée.

Disponibilité

Les programmes de reprise après sinistre et de continuité des activités assurent une haute disponibilité. Les données sont réparties dans des centres de données dispersés sur plusieurs sites.

Sécurité opérationnelle

Un système de consignation et de surveillance rigoureux garantit un trafic propre et détecte les comportements anormaux.

Concrètement

Ce qu'on peut
activer chez vous.

Ces protections existent — encore faut-il les configurer. C'est une partie de notre travail d'implantation, et on ne la saute pas.

  • Chiffrement au repos et en transit — vos données sont illisibles, qu'elles soient stockées ou en train de circuler.
  • Authentification multifacteur — un mot de passe volé ne suffit plus à entrer.
  • Authentification unique (SSO) — une seule identité pour toutes les applications, révocable d'un coup quand un employé part.
  • Contrôle d'accès basé sur les rôles — chacun voit ce qui le concerne, et rien d'autre.
  • Consignation, audit et surveillance — qui a fait quoi, quand. Indispensable le jour où il faut remonter le fil.
  • Confidentialité des renseignements personnels — chiffrement des champs sensibles, gestion du consentement.
Certifications

Vérifié par
des tiers indépendants.

Ce ne sont pas des affirmations de Zoho : ce sont des audits menés par des cabinets externes, renouvelés périodiquement.

ISO/IEC 27001

La norme de référence en gestion de la sécurité de l'information. Applicable aux services en nuage de Zoho.

ISO/IEC 27017

Directives de sécurité propres aux services infonuagiques — la couche qui manque à ISO 27001 pour le nuage.

ISO/IEC 27018

Protection des renseignements personnels dans le nuage public.

ISO/IEC 27701

Extension d'ISO 27001 dédiée à la gestion de la confidentialité.

SOC 2 Type II

Évaluation de la conception et de l'efficacité réelle des contrôles, sur une période donnée — pas une photo à un instant T.

SOC 1 Type II · SOC 2 + HIPAA

Selon les normes SSAE18 de l'AICPA et ISAE 3402. Un cabinet d'audit indépendant a également examiné la conformité HIPAA.

Détail complet et rapports d'audit : centre de confiance de Zoho · conformité RGPD · politique de confidentialité de Zoho

Ce que Zoho ne fait pas

La corbeille garde vos données
60 jours. Pas plus.

C'est le trou dans le filet, et il n'a rien à voir avec la sécurité de Zoho : une fausse manœuvre de votre côté, un employé qui part, un import qui écrase la mauvaise colonne — et passé 60 jours, c'est perdu pour de bon.

Notre logiciel

Zolio Cloud

Sauvegarde quotidienne de vos données Zoho

Une copie chiffrée chaque nuit, conservée à l'extérieur de Zoho. C'est le seul filet qui vous protège de vos propres erreurs — celles contre lesquelles aucune certification ne peut rien.

  • Sauvegarde automatique — Books, CRM, Desk, Sign
  • Portail accessible même si Zoho est hors service
  • Essai 14 jours, forfait gratuit 500 Mo
Découvrir Zolio Cloud

Des questions sur
la sécurité ?

C'est souvent la vraie objection derrière une migration qui traîne. Posez-nous les questions difficiles — on préfère y répondre avant qu'après.