SOC 2 — Critères des services de confiance
SOC 2 est un cadre de rapport de l’American Institute of CPAs (AICPA). Il évalue les contrôles d’un fournisseur de services selon les critères des services de confiance : sécurité, disponibilité, intégrité du traitement, confidentialité et protection des renseignements personnels. Un rapport SOC 2 est émis par un cabinet comptable indépendant après un examen.
- Publié par:
- AICPA
- Source officielle
- Source officielle
Pourquoi c’est important pour votre concession
Vos réclamations, unités, factures et dossiers clients résident dans notre plateforme. Les critères SOC 2 décrivent précisément les contrôles qu’une concession devrait exiger de tout fournisseur qui détient ces données.
Notre statut
Dealer Suite 360 est conçu selon les critères des services de confiance SOC 2. Nous n’avons pas réalisé d’examen SOC 2 et ne détenons pas de rapport SOC 2.
Comment Dealer Suite 360 l’applique
- Accès selon les rôles : personnel, propriétaires, clients et notre équipe ne voient que ce que leur rôle permet.
- Séparation stricte des données de chaque concession — chaque requête est vérifiée sur le serveur selon la concession de l’utilisateur.
- Authentification à deux facteurs (application d’authentification ou codes par courriel) offerte à chaque compte et fortement recommandée.
- Connexions chiffrées (HTTPS/TLS) pour chaque page, fichier et appel d’API.
- Les connexions, tentatives échouées et changements de sécurité sont consignés dans un journal d’audit.
- Contrôle des changements : chaque modification en production est versionnée et déployée à partir du contrôle de source.
Dealer Suite 360 est conçu et exploité en conformité avec ces cadres. Cette conformité ne constitue pas une certification officielle.
