Pack d'évaluation fournisseur
Documents de sécurité préremplis pour les équipes achats.
Contenu
5 documents en un seul téléchargement
Questionnaire de sécurité de 30 questions
Réponses préremplies sur le traitement des données, le contrôle d'accès, le chiffrement, la réponse aux incidents, les sous-traitants, la continuité d'activité et le personnel. Vous pouvez les coller dans votre système d'évaluation des fournisseurs.
Modèle d'accord de sous-traitance (DPA)
Modèle d'accord de sous-traitance au titre de l'article 28 du RGPD. Remplissez les champs entre crochets et signez après relecture par votre conseil juridique.
Liste des sous-traitants
Liste actuelle de tous les sous-traitants Scanara avec leurs localisations, finalités de traitement et garanties de transfert de données.
Aperçu de l'architecture
Diagramme d'infrastructure couvrant le pipeline de scan, les flux de données, les dépendances AWS et les périmètres de sécurité.
Confirmation de résidence des données UE
Déclaration écrite indiquant où les données client sont stockées (AWS eu-west-1, Irlande), le seul sous-traitant hors de l'UE (GitHub) et la manière dont les transferts sont encadrés.
Téléchargement
Obtenir le pack
Posture de sécurité
Informations clés pour l'approvisionnement
Localisation des données
AWS eu-west-1 (Irlande)
Chiffrement
AES-256 au repos · TLS 1.2+ en transit
Certifications
Aucune pour l'instant. ISO 27001 en préparation ; SOC 2 prévu.
FAQ
Questions fréquentes
Scanara détient-il une certification SOC 2 ou ISO 27001 ?
Non. Scanara ne détient pour l'instant ni rapport SOC 2 ni certificat ISO 27001. ISO 27001 est en préparation et SOC 2 est prévu ; aucune date n'est publiée. Les certifications d'AWS ne couvrent que l'infrastructure AWS. Le pack contient le questionnaire de sécurité et la présentation de l'architecture. Pour un examen de sécurité, écrivez à security@scanara.io.
Où les données sont-elles stockées ?
Les données client sont stockées dans AWS eu-west-1 (Dublin, Irlande). Scanara ne conserve pas de copie complète de votre repository ; pendant un scan, les fichiers sont lus depuis GitHub (États-Unis) dans une mémoire éphémère en eu-west-1. GitHub est le seul sous-traitant hors de l'UE. L'analyse d'audience du site public, soumise au consentement, ne touche jamais les données client. Le pack contient une déclaration écrite sur la localisation des données.
Proposez-vous un DPA ?
Oui. Scanara conclut un accord de sous-traitance au titre de l'article 28 du RGPD par voie électronique avec les conditions d'utilisation, dans tous les plans. Le pack contient un modèle d'accord pour les clients qui souhaitent un exemplaire signé. Les clients Enterprise peuvent demander des modifications individuelles.
Quelles données Scanara traite-t-elle de ma base de code ?
Scanara traite les fichiers de code source pendant un scan pour la correspondance de motifs. Nous ne conservons pas de copie de votre repository par la suite — mais les résultats de scan incluent de courts extraits de code source (les lignes signalées et leur contexte immédiat), stockés par locataire dans le cadre de vos résultats de scan et soumis à la période de conservation de votre forfait. Les résultats ne sont jamais partagés avec d'autres clients.
Qui contacter pour des questions de sécurité ou juridiques ?
Écrivez à security@scanara.io pour les questions de sécurité et à legal@scanara.io pour l'accord de sous-traitance et les autres questions juridiques.