Politique de sécurité

April 3rd, 2025

La sécurité chez Mysa

Chez Mysa, la sécurité des données, la sûreté et la confidentialité de nos clients, partenaires et employés sont au cœur de notre façon de penser et des produits que nous concevons. La confiance est une valeur fondamentale chez Mysa, et nous la cultivons avec diligence dans nos processus quotidiens. 

Nous comprenons à quel point la sécurité et la confidentialité sont importantes pour tous les acteurs du secteur technologique. Notre priorité absolue est d'aider nos clients à se sentir en sécurité lorsqu'ils accueillent Mysa chez eux.

 

Comment nous protégeons votre appareil et vos données

Nos produits sont conçus et fabriqués en plaçant la confidentialité des clients au premier plan. Pour toute préoccupation ou question concernant la confidentialité des clients et la propriété des données, veuillez consulter notre politique de confidentialité.

Les données sortantes de nos produits sont chiffrées de bout en bout dans une infrastructure de sécurité qui dépasse les normes de l'industrie. Notre équipe dédiée à l'évaluation des risques et à l'analyse de sécurité participe au développement des produits depuis la conception initiale jusqu'à la fin du cycle de vie du produit, y compris nos applications, notre micrologiciel et notre matériel, nos relations avec les fournisseurs, la chaîne d'approvisionnement et le développement des affaires.

 

Notre programme de sécurité robuste

Le programme de sécurité de Mysa dépasse les meilleures pratiques standard de l'industrie, ainsi que les orientations fournies par le CSAGroup, le NIST et le Center for Internet Security. Nous appliquons plusieurs cadres de contrôle en cybersécurité et développons nos capacités de sécurité afin de dépasser leurs exigences les plus rigoureuses. 

Notre équipe de sécurité de l'information, dont la mission est de protéger tous les aspects des données des clients, est composée de professionnels en sécurité de l'information et en gestion des risques possédant une expérience et une expertise éprouvées, et elle est intégrée à l'ensemble des ressources de l'entreprise. L'équipe relève directement des dirigeants de l'entreprise et collabore avec tous les employés afin de remplir le mandat de sécurité rigoureux de Mysa.

 

Sécurité des paiements

Lors de l'achat d'un produit directement sur le site de commerce électronique de Mysa, tous les paiements sont traités de manière sécurisée par un tiers conforme aux normes PCI/DSS. Les informations de paiement des clients ne sont ni stockées ni conservées par Mysa.

 

Soumettre une préoccupation en matière de sécurité

Vous avez des questions ou des préoccupations concernant la sécurité ou la confidentialité de nos produits ? Nous sommes là pour vous aider. 

Cliquez ici pour contacter notre équipe de sécurité.

Ou écrivez-nous à : security@getmysa.com


Rapport et divulgation de vulnérabilités

Comment soumettre une vulnérabilité

Pour soumettre un rapport de vulnérabilité à l'équipe de sécurité des produits de Mysa, veuillez utiliser l'adresse courriel suivante : security@getmysa.com.

Préférences, priorisation et critères d'acceptation

Nous utiliserons les critères des sections suivantes pour prioriser et trier les soumissions. Ce que nous souhaitons recevoir de votre part :

  • Les rapports bien rédigés en anglais auront une probabilité de résolution plus élevée.
  • Les rapports incluant du code de démonstration de faisabilité nous permettent de mieux effectuer le triage.
  • Les rapports contenant uniquement des vidages mémoire ou d'autres résultats d'outils automatisés pourraient recevoir une priorité moindre.
  • Les rapports portant sur des produits ne figurant pas sur la liste de portée initiale pourraient recevoir une priorité moindre.
  • Veuillez indiquer comment vous avez découvert le bogue, son impact et toute mesure corrective potentielle.
  • Veuillez indiquer tout plan ou intention de divulgation publique.

Ce à quoi vous pouvez vous attendre de la part de Mysa :

  • Une réponse rapide à votre courriel (dans un délai de 2 jours ouvrables)
  • Après le triage, nous vous communiquerons un calendrier prévu et nous nous engageons à être aussi transparents que possible concernant le calendrier de correction, ainsi que les problèmes ou défis susceptibles de le prolonger.
  • Un dialogue ouvert pour discuter des enjeux.
  • Une notification à chaque étape franchie dans l'analyse de la vulnérabilité dans le cadre de notre processus d'examen.
  • Une reconnaissance une fois la vulnérabilité validée et corrigée.

Si nous ne sommes pas en mesure de résoudre des problèmes de communication ou d'autres difficultés, Mysa peut faire appel à un tiers neutre pour aider à déterminer la meilleure façon de traiter la vulnérabilité.