Sécurité, conformité et souveraineté des données
Chaque statistique et contrôle ici est rédigé pour résister à un audit d'achat entreprise. Lorsqu'une certification est en cours, nous le précisons — la crédibilité est notre produit.
Certifications et référentiels
Nous n'affirmons que ce que nous détenons. Les éléments en cours portent un statut et un objectif honnêtes, jamais présentés comme acquis.
SOC 2 Type II
ActifContrôles SOC 2 Type II en place ; rapport disponible sous NDA.
ISO 27001
ActifSystème de management de la sécurité de l'information certifié ISO/IEC 27001.
GDPR
AlignéAligné au Règlement général sur la protection des données de l'UE ; DPA disponible pour chaque engagement.
EU AI Act
AlignéAligné aux obligations des fournisseurs et aux exigences de gouvernance des données de la loi européenne sur l'IA.
CCPA / CPRA (États-Unis)
AlignéAligné à la loi californienne sur la confidentialité et aux lois applicables des États américains.
PIPEDA / Loi 25 (Canada)
AlignéAligné à la PIPEDA canadienne et à la Loi 25 du Québec sur les renseignements personnels.
Privacy Act / APPs (Australie)
AlignéAligné à la Privacy Act australienne de 1988 et aux Principes australiens de confidentialité.
HIPAA
Disponible sur demandeBAA disponible pour les engagements en santé qualifiants.
Résidence et souveraineté des données par hub
Les données peuvent être traitées en région pour satisfaire aux exigences de résidence et de souveraineté. Chaque hub dispose de sa propre posture de conformité.
| Hub | Région | Posture de conformité | Fuseau horaire |
|---|---|---|---|
| Tashkent | Central Asia | GDPR-aligned DPA | UTC+5 |
| Samarkand | Central Asia | GDPR-aligned DPA | UTC+5 |
| Manila | Southeast Asia | SOC 2 Type II, ISO 27001, GDPR | UTC+8 |
| Ho Chi Minh City | Southeast Asia | GDPR-aligned DPA | UTC+7 |
| Accra | West Africa | GDPR-aligned DPA | UTC+0 |
| Kampala | East Africa | GDPR-aligned DPA | UTC+3 |
| Istanbul | Europe / MENA | GDPR, EU AI Act readiness | UTC+3 |
| Warsaw | Europe | GDPR, EU AI Act readiness | UTC+1 |
| Lahore | South Asia | GDPR-aligned DPA | UTC+5 |
| Nairobi | East Africa | GDPR-aligned DPA | UTC+3 |
| Santo Domingo | Latin America | GDPR-aligned DPA | UTC-4 |
| United States | North America | SOC 2 Type II, CCPA/CPRA | UTC-5 to UTC-8 |
| Canada | North America | SOC 2 Type II, PIPEDA, Law 25 | UTC-4 to UTC-8 |
| Mexico | Latin America | GDPR-aligned DPA | UTC-6 |
| United Kingdom | Europe | UK GDPR, GDPR | UTC+0 to UTC+1 |
| Australia | Oceania | Australian Privacy Act, APPs | UTC+10 to UTC+11 |
| Dubai | Gulf / MENA | GDPR-aligned DPA | UTC+4 |
| Manama | Gulf / MENA | GDPR-aligned DPA | UTC+3 |
| Cairo | North Africa / MENA | GDPR-aligned DPA | UTC+2 |
| Johannesburg | Southern Africa | POPIA, GDPR-aligned DPA | UTC+2 |
| Bogotá | Latin America | GDPR-aligned DPA | UTC-5 |
| Germany | Europe | GDPR, EU AI Act | UTC+1 |
| France | Europe | GDPR, EU AI Act | UTC+1 |
| Netherlands | Europe | GDPR, EU AI Act | UTC+1 |
| Brazil | Latin America | LGPD, GDPR-aligned DPA | UTC-3 |
Conformité par juridiction
Sélectionnez une juridiction pour voir les référentiels, la résidence des données et la posture contractuelle applicables.
European Union
Indicative posture. Final terms are set in your executed agreement and DPA; certifications in progress are marked in the Trust Center.
Programme de sécurité
Contrôle d'accès basé sur les rôles, provisionnement au moindre privilège, chiffrement des données au repos et en transit, journalisation centralisée et revues d'accès régulières. La sécurité est gérée au niveau opérationnel, elle n'est pas déléguée à une marketplace.
Contrôles des installations sécurisées
Les hubs propres exploitent des espaces de projet en salle blanche avec une politique de dispositifs, un isolement réseau et des contrôles d'accès physiques pour les engagements sensibles. Parce que nous gérons les installations, les contrôles sont appliqués, pas simplement demandés.
Confidentialité et cession de PI
Tous les livrables et la propriété intellectuelle sont cédés au client. Chaque contributeur est lié par des conditions de confidentialité et de cession de propriété intellectuelle avant de toucher à un projet.
Sous-traitants
Une liste actuelle des sous-traitants est disponible sur demande. Les clients sont informés des changements substantiels de sous-traitants conformément aux conditions du DPA.
Réponse aux incidents
Procédures documentées de réponse aux incidents avec des niveaux de gravité définis, des chemins d'escalade et des engagements de notification au client intégrés dans le DPA.
Accords de traitement des données
Un DPA est disponible pour chaque engagement ; un BAA est disponible pour les travaux de santé qualifiants. Les conditions de conservation des données sont définies par projet et documentées.
Pratiques de travail éthiques et rémunération équitable
Corpshore fonctionne sur l'emploi réel et la rémunération équitable dans les communautés où nous opérons — un actif de conformité et ESG que la plupart des fournisseurs de données ne peuvent pas revendiquer de manière crédible. Les contributeurs sont employés ou contractés selon des conditions transparentes, rémunérés équitablement pour leur région, et travaillent dans des hubs en région qui nous appartiennent. L'approvisionnement éthique est documenté et disponible pour les acheteurs entreprises sur demande.
Besoin de notre documentation de sécurité ?
Demandez la liste des sous-traitants, le DPA/BAA ou la synthèse de sécurité et un responsable Corpshore les partagera sous NDA.