Les données de tes participants restent les tiennes
Nous ne vendons, ne partageons ni ne monétisons les données de tes clients. Tu contrôles l’accès, l’export et la suppression.
Sécurité et conformité
Sécurité et conformité de la plateforme événementielle, conçues pour inspirer confiance
La technologie événementielle manipule des données sensibles : informations personnelles, identifiants de paiement, droits d’accès. Tixify traite la sécurité comme une infrastructure, pas comme une réflexion après coup. Chaque système, chaque processus, chaque appareil est conçu pour protéger.
La sécurité dès la conception
Tixify a été construit dès le départ avec la sécurité comme exigence centrale, pas comme une fonctionnalité ajoutée plus tard. Notre équipe d’ingénierie applique les principes de défense en profondeur à chaque couche de la plateforme, de l’infrastructure cloud qui alimente notre backend aux bracelets RFID qui opèrent à tes entrées.
Nous ne stockons pas ce dont nous n’avons pas besoin. La minimisation des données est un principe directeur. Les informations personnelles sont collectées uniquement quand le service l’exige, conservées seulement le temps nécessaire et supprimées dès qu’elles ne servent plus. Les identifiants de paiement ne touchent jamais nos serveurs. Ils vont directement aux processeurs de paiement certifiés.
Notre posture de sécurité n’est pas figée. Nous menons des tests d’intrusion réguliers, maintenons un programme de divulgation responsable et surveillons en continu les menaces émergentes. Quand des vulnérabilités sont découvertes, nous les corrigeons. Quand des incidents surviennent, nous répondons avec un processus documenté qui privilégie le confinement, la résolution et la transparence.
Ce que ça signifie pour toi
Les transactions sont protégées de bout en bout
Les données de paiement passent par des processeurs certifiés PCI-DSS. Les numéros de carte ne touchent jamais nos serveurs.
L’indisponibilité n’est pas une option
Des systèmes redondants répartis sur plusieurs zones de disponibilité gardent ton événement en ligne, même sous charge.
Les audits sont déjà faits
SOC 2 Type II, RGPD, PCI-DSS. Nous maintenons les certifications pour que tu n’aies pas à les expliquer à ton équipe juridique.
Seules les bonnes personnes entrent
Permissions par rôle, authentification multifacteur et journalisation d’audit protègent tes comptes administrateur.
Le matériel est durci
Les appareils RFID utilisent une communication chiffrée, la détection de manipulation et le démarrage sécurisé pour empêcher toute altération.
Conformité et référentiels
Tixify respecte des référentiels de sécurité, de confidentialité et de paiement reconnus internationalement. Toutes les certifications sont auditées de manière indépendante.
| Framework | Plateforme | Appareils | Infrastructure |
|---|---|---|---|
RGPD Règlement général sur la protection des données. Des données traitées de façon licite et transparente, avec consentement explicite. Droits des personnes pleinement garantis. | |||
PCI-DSS Norme de sécurité des données de l’industrie des cartes de paiement. Les données de carte sont traitées exclusivement par des processeurs certifiés. Aucun numéro de carte stocké sur les systèmes Tixify. | |||
SOC 2 Type II Service Organization Control. Des contrôles de sécurité, de disponibilité et de confidentialité audités et vérifiés de manière indépendante. | |||
ISO 27001 Système de management de la sécurité de l’information. Une approche systématique de la gestion des informations sensibles. | |||
Directive ePrivacy Règles européennes sur les cookies et les communications électroniques. Gestion du consentement et transparence du suivi. | |||
DSP2/SCA Authentification forte du client pour les paiements européens. 3D Secure 2.0 pris en charge pour toutes les transactions par carte. |
RGPD
Règlement général sur la protection des données. Des données traitées de façon licite et transparente, avec consentement explicite. Droits des personnes pleinement garantis.
Plateforme
Appareils
Infrastructure
PCI-DSS
Norme de sécurité des données de l’industrie des cartes de paiement. Les données de carte sont traitées exclusivement par des processeurs certifiés. Aucun numéro de carte stocké sur les systèmes Tixify.
Plateforme
Appareils
Infrastructure
SOC 2 Type II
Service Organization Control. Des contrôles de sécurité, de disponibilité et de confidentialité audités et vérifiés de manière indépendante.
Plateforme
Appareils
Infrastructure
ISO 27001
Système de management de la sécurité de l’information. Une approche systématique de la gestion des informations sensibles.
Plateforme
Appareils
Infrastructure
Directive ePrivacy
Règles européennes sur les cookies et les communications électroniques. Gestion du consentement et transparence du suivi.
Plateforme
Appareils
Infrastructure
DSP2/SCA
Authentification forte du client pour les paiements européens. 3D Secure 2.0 pris en charge pour toutes les transactions par carte.
Plateforme
Appareils
Infrastructure
Sécurité des appareils et du RFID
La technologie RFID est au cœur de l’expérience Tixify. Bracelets et cartes permettent les paiements cashless, le contrôle d’accès et le suivi en temps réel. Ce confort exige une sécurité robuste.
Chaque identifiant RFID utilise le chiffrement AES-128 pour communiquer avec les lecteurs. Les données transmises entre le bracelet et le terminal sont chiffrées, ce qui empêche toute interception. Chaque tap génère un jeton de session unique, rendant les attaques par rejeu inefficaces.
Le fonctionnement hors ligne est une exigence des événements live. La connectivité réseau n’est pas fiable dans des lieux bondés. Les appareils Tixify mettent les données de transaction en cache localement dans un stockage chiffré, puis se synchronisent de manière sécurisée au retour de la connexion. Aucune transaction n’est perdue. Aucune donnée n’est exposée.
Les mesures anti-clonage sont intégrées au matériel. Chaque puce RFID contient un identifiant unique et non transférable, impossible à dupliquer. Les lecteurs vérifient cet identifiant avant de traiter la moindre transaction.
Standard de chiffrement
Chiffrement AES-128 pour toute la communication RFID. Les jetons de session empêchent les attaques par rejeu.
Résilience hors ligne
Les appareils fonctionnent sans connexion réseau. Les transactions sont mises en cache localement dans un stockage chiffré et synchronisées au retour de la connexion.
Anti-clonage
Identifiants matériels uniques sur chaque puce. Les lecteurs vérifient l’authenticité avant tout traitement.
Réponse aux incidents
Quand un incident de sécurité survient, nous suivons un processus documenté qui privilégie la rapidité, le confinement et la transparence.
Détecter
La surveillance automatisée identifie les anomalies. Les alertes se déclenchent en quelques secondes après une activité suspecte. L’équipe sécurité est prévenue immédiatement.
Confiner
Les systèmes concernés sont isolés. Les accès sont révoqués. Le rayon d’impact est réduit au minimum avant le début de l’enquête.
Résoudre
La cause racine est identifiée. Les correctifs sont déployés. Les systèmes reviennent à la normale, avec vérification.
Auditer
L’incident est documenté. Les parties concernées sont informées comme requis. Le post-mortem identifie les améliorations.
Détecter
La surveillance automatisée identifie les anomalies. Les alertes se déclenchent en quelques secondes après une activité suspecte. L’équipe sécurité est prévenue immédiatement.
Confiner
Les systèmes concernés sont isolés. Les accès sont révoqués. Le rayon d’impact est réduit au minimum avant le début de l’enquête.
Résoudre
La cause racine est identifiée. Les correctifs sont déployés. Les systèmes reviennent à la normale, avec vérification.
Auditer
L’incident est documenté. Les parties concernées sont informées comme requis. Le post-mortem identifie les améliorations.
Envie de le voir en action ?
Réserve une démo personnalisée et découvre comment Tixify transforme les opérations de ton événement.