Sécurité & Conformité

Password Pusher est un outil de distribution temporaire et sécurisée d'informations sensibles. Il génère des liens uniques qui s'autodétruisent automatiquement après un nombre configurable de vues ou de temps écoulé, avec un enregistrement d'audit complet du cycle de vie.

Password Pusher n'est pas un gestionnaire d'informations d'identification, un coffre-fort de mots de passe ou un magasin de secrets. Il ne conserve ni ne gère les informations d'identification à long terme. Les données sont éphémères par conception.

Les données utiles sont cryptées avant d'être stockées à l'aide d'une clé dérivée unique par champ. Lorsqu'un push expire - soit parce qu'il a atteint sa limite d'affichage, soit parce qu'il a atteint sa limite de temps - la charge utile cryptée est détruite de façon permanente. Il n'y a pas de "corbeille" ou d'effacement progressif. Les métadonnées (journaux d'audit) sont conservées en fonction des paramètres du compte.

Pour une documentation technique détaillée sur la mise en œuvre du chiffrement, la dérivation des clés, les stratégies d'atténuation des risques et la sécurité du téléchargement de fichiers, voir notre Security & Encryption documentation.

Password Pusher exploite deux régions de données distinctes. Les données sensibles fournies dans les demandes sont traitées uniquement dans la région de données choisie et ne sont jamais transférées en dehors de cette région.

Nous croyons en la clarté des faits. Voici exactement où en est Apnotic aujourd'hui :

Apnotic, LLC est une société indépendante fondée en 2024. Nous n'avons pas encore cherché à obtenir des certifications de conformité formelles pour le service hébergé. Nous prenons la sécurité au sérieux - mais nous ne revendiquerons pas de badges que nous n'avons pas mérités.

Si votre processus d'intégration des fournisseurs exige une certification SOC 2 ou ISO 27001, le service hébergé peut ne pas répondre à vos exigences aujourd'hui. Nous recommandons self-hosting Password Pusher - cela donne à votre organisation un contrôle total sur la posture de conformité et permet la certification dans le cadre de votre propre SMSI.

Password Pusher est disponible sous forme d'image de conteneur pour un déploiement sur votre propre infrastructure. L'auto-hébergement est l'approche recommandée pour les organisations dans les industries réglementées ou avec des exigences strictes de conformité des fournisseurs.

Nous disposons d'orientations détaillées pour les scénarios de conformité des systèmes auto-hébergés :

Avec l'auto-hébergement, Password Pusher peut fonctionner dans le cadre de votre conformité SOC 2, ISO 27001 ou HIPAA. Les guides ci-dessus comprennent la cartographie des contrôles, les questions-réponses des auditeurs et la documentation sur les flux de données.

Un accord sur le traitement des données (DPA) est automatiquement en vigueur pour toutes les organisations qui utilisent le service hébergé à pwpush.com ou eu.pwpush.com. Notre DPA standard est accessible au public à l'adresse pwpush.com/dpa et s'applique par l'acceptation de nos conditions de service - aucun document distinct signé n'est nécessaire. Il couvre :

• GDPR Article 28 aligné sur les conditions de traitement
• Portée explicite des données - données de compte (nom, courriel, entreprise) et données d'application (charges utiles de poussée/requête), avec conditions de conservation
• notification de la violation dans les 72 heures, droits d'audit annuels et responsabilité plafonnée

Les organisations qui ont besoin d'un DPA contresigné ou négocié individuellement peuvent demander l'exécution d'un DPA personnalisé en tant que service d'administration de la conformité. Des frais uniques d'administration de la conformité peuvent s'appliquer. Contactez support@pwpush.com pour plus d'informations.

Les sous-processeurs suivants sont utilisés par le service hébergé :

Dernière mise à jour de la liste des sous-processeurs : Mai 2026. Pour la liste la plus récente et faisant autorité, voir EU Privacy Policy ou US Privacy Policy.