- RGPD (Règlement général sur la protection des données)
- CCPA (California Consumer Privacy Act)
- ISO/IEC 27001
- SOC 2 Type II
Au-delà de la protection des informations personnelles, Synology maintient un engagement fondamental envers la souveraineté des données des utilisateurs. Synology n’accède pas, n’utilise pas et ne traite pas les données stockées par les utilisateurs sur leurs appareils matériels. Nos systèmes sont conçus pour garantir que les actifs numériques restent exclusivement sous le contrôle de l’utilisateur, protégés par une architecture qui privilégie l’autonomie et la propriété absolues.
Le cadre de gouvernance est conçu pour offrir aux consommateurs une visibilité claire sur les catégories d'informations personnelles collectées et les finalités spécifiques pour lesquelles elles sont utilisées. Pour faciliter ces protections, Synology met en œuvre des mesures techniques et organisationnelles robustes permettant aux utilisateurs d'exercer leurs droits légaux, y compris le droit de savoir, le droit de suppression et le droit de refus, assurant ainsi un contrôle total sur leur identité numérique.
Synology maintient une certification ISO/IEC 27001:2022 formelle pour ses opérations d'entreprise, validée par des audits indépendants rigoureux. Cette certification confirme que Synology a établi et maintient un système complet de gestion de la sécurité de l'information (ISMS), conçu pour protéger la confidentialité, l'intégrité et la disponibilité (CIA) des données.
Pour ses services cloud, Synology collabore avec des centres de données de colocation tiers qui disposent d'installations certifiées ISO/IEC 27001, garantissant que l'infrastructure physique et les contrôles de sécurité au niveau des installations sont gérés conformément aux normes internationales de sécurité de l'information reconnues.
En maintenant cette norme reconnue mondialement, Synology s'assure que la gouvernance de la sécurité est un processus continu et systématique, offrant aux clients une assurance vérifiée que leurs informations sont gérées selon les protocoles de sécurité les plus élevés.
Le centre de données Synology C2 situé aux États-Unis est maintenu selon ces normes élevées, incluant des protocoles de sécurité physique rigoureux, des contrôles d'accès multi-facteurs et une surveillance avancée du réseau. En sélectionnant des centres de données de colocation basés aux États-Unis et certifiés SOC 2 Type II, Synology offre un environnement d'hébergement sécurisé et bien contrôlé pour les utilisateurs nécessitant une gestion certifiée de leurs actifs informationnels.
Sécurité physique des centres de données et de l’infrastructure cloud C2. Entretien et correction des failles du matériel, du système d’exploitation, du firmware et des paquets logiciels. Modules cryptographiques sécurisés pour les données au repos et en transit.
Mise en œuvre du contrôle d'accès et de politiques de mot de passe fort. Configuration de la sécurité réseau, des pare-feu et des VPN. Gestion du cycle de vie des données des utilisateurs finaux et des demandes de confidentialité.