Confiance et sécurité
Sécurité, confidentialité et normes chez TablePlay
Les clients jouent via leur propre téléphone et les établissements de restauration nous confient leurs données. C'est pourquoi nous avons conçu TablePlay dès le départ selon les principes de normes internationales reconnues. Sur cette page, vous découvrirez honnêtement et sans langue de bois ce que nous avons évalué, ce qui est déjà en place et vers quoi nous travaillons.
Honnête sur notre statut
Nous ne voulons aucune confusion à ce sujet. TablePlay n'est actuellement pas encore officiellement certifié pour ces normes. Ce que nous avons fait :
- Notre code et nos processus ont été évalués pour leur conformité selon ces normes.
- Les mesures de sécurité et de confidentialité correspondantes ont été mises en œuvre ou évaluées.
- Là où nous avons trouvé des lacunes, elles ont été largement corrigées et documentées.
- Pour une certification officielle, un audit externe par un organisme reconnu est encore nécessaire. Nous y travaillons.
Sécurité de l'information
Nous avons mis en place la gestion des accès, la gestion des secrets, la journalisation, le traitement des incidents et le développement sécurisé selon les principes de la norme ISO/IEC 27001. Comme nous fonctionnons dans le cloud (Vercel et Supabase), nous tenons également compte des normes spécifiques au cloud ISO/IEC 27017 et 27018, ainsi que des responsabilités partagées avec nos fournisseurs.
Concrètement, cela signifie notamment une authentification à échec sécurisé (fail-closed), une isolation des locataires avec sécurité au niveau des lignes, une limitation de débit, un contrôle CSRF et d'origine, une politique de sécurité du contenu et une authentification multifacteur pour les sessions administrateur.
Confidentialité et protection des données
La confidentialité est intégrée dès la conception (privacy by design). Nous travaillons selon les principes de la norme ISO/IEC 27701 et respectons le RGPD : délais de conservation clairs, suppression des données, traitement des demandes d'accès et de suppression (DSAR), accords de sous-traitance et un processus en cas de fuite de données.
Vous trouverez notre accord de traitement des données, la liste des sous-traitants et notre politique de confidentialité dans le pied de page. Vous pouvez soumettre une demande relative à la confidentialité directement via le site.
Paiements sécurisés
Les paiements se font via Stripe, un partenaire de paiement réellement certifié PCI DSS Level 1, la norme la plus élevée du secteur des paiements. Les données de carte ne sont pas stockées sur nos propres serveurs. De notre côté, nous assurons des webhooks sécurisés, l'idempotence et un contrôle strict des flux de paiement et de facturation.
Continuité et sauvegardes
Nous tenons compte des principes de la norme ISO 22301 relative à la continuité des activités : sauvegardes, procédures de récupération et scénarios en cas de panne, afin qu'un établissement fonctionnant avec TablePlay ne se retrouve jamais sans solution.
Qualité
Notre méthode de travail et notre approche qualité sont conçues selon les principes de la norme ISO 9001, afin que les processus soient reproductibles, contrôlables et améliorables.
Accessibilité
Nous évaluons le site et l'environnement de jeu en matière d'accessibilité selon les normes WCAG 2.2 niveau AA : navigation au clavier, métadonnées de langue, formulaires clairs et messages d'erreur. Nous nous préparons ainsi également à l'European Accessibility Act.
Ho aiza no mikendrenay
Ny fitambaran'ny sertifikasy tanjonay dia ny ISO/IEC 27001 miaraka amin'ny ISO/IEC 27701 sy PCI DSS, izay mety hampiana amin'ny SOC 2 Type II sy ny ISO 22301 any aoriana. Rehefa tratra ofisialy ny fenitra iray, dia hasehontsika eto miaraka amin'ny sertifikà tena izy sy ny mari-pahaizana mifandraika amin'izany.
Manana fanontaniana momba ny fiarovana?
Miasa ao amin'ny tsena iray na orinasa lehibe ianao ary te-hahafantatra bebe kokoa momba ny fomba fiasanay, na misy zavatra hotaterinao? Alefaso mailaka aminay amin'ny support@tableplay.online.