Sécurité,
confidentialité et contrôle

Foire aux questions

• Où l'infrastructure produit de HubSpot est-elle hébergée ?

  L'infrastructure produit de HubSpot est hébergée par Amazon Web Services (AWS), dans la région est des États-Unis.

  Depuis le 19 juillet 2021, les nouveaux clients de HubSpot ont la possibilité de stocker leurs données dans le centre de données de l'Union européenne situé à Francfort, en Allemagne. Les clients existants de HubSpot peuvent migrer leurs données vers le dans le centre européen d'hébergement des données en utilisant l'outil de migration des données HubSpot. Pour en savoir plus sur cet outil, consultez cette page.

  Les produits de HubSpot sont hébergés par des fournisseurs d'infrastructure cloud certifiés SOC 2 Type 2 et ISO 27001. Les protections certifiées comprennent du personnel de sécurité, un contrôle des accès des personnes physiques rigoureux et des systèmes de vidéosurveillance.

  Pour plus informations, vous pouvez consulter les questions fréquentes sur l'infrastructure cloud.

• L'hébergement régional de données est-il possible avec HubSpot ?

  Les clients de HubSpot accordent de plus en plus d'importance au lieu où leurs données sont traitées et stockées. L'hébergement de données par zones géographiques est une priorité pour HubSpot, qui souhaite offrir à ses clients le choix en matière de lieu de stockage. 

  Depuis le 19 juillet 2021, les nouveaux clients de HubSpot ont la possibilité de stocker leurs données dans le centre de données de l'Union européenne situé à Francfort, en Allemagne. Les clients existants de HubSpot qui souhaitent migrer leurs données vers le dans le centre européen d'hébergement des données peuvent utiliser l'outil de migration des données HubSpot. Découvrez comment procéder ici.

• HubSpot dispose-t-il d'un rapport SOC 2 Type 2 et/ou d'un rapport SOC 3 ?

  Le rapport SOC 3 de HubSpot, qui atteste de son engagement à remplir les critères exigeants du secteur établis par les TSP et l'American Institute of Certified Public Accountants (AICPA), est disponible publiquement. Vous pouvez l'obtenir ci-dessus, dans la section Rapports téléchargeables.

  HubSpot dispose aussi d'un rapport SOC 2 Type 2 confidentiel, qui atteste des contrôles mis en place par l'entreprise et qui gouvernent la disponibilité, la confidentialité et la sécurité des données de ses clients mappées dans les TSP. HubSpot est fier de l'excellence de ses contrôles et vous invite à télécharger une copie du rapport SOC 2 Type 2, dans la section Rapports téléchargeables ci-dessus.

• HubSpot peut-il fournir une lettre d'attestation pour son certificat SOC 2 Type 2 ?

  Oui, une attestation peut être fournie sur demande. Si vous êtes client de HubSpot, veuillez contacter votre Responsable de compte. Si vous n'êtes pas encore client de HubSpot, veuillez contacter l'équipe commerciale.

• Quel est l'engagement de HubSpot en matière de disponibilité du service ?

  HubSpot déploie tous les efforts commercialement raisonnables pour atteindre une disponibilité de 99,95 % pour son service d'abonnement au cours d'un mois civil donné. Veuillez vous référer à la Section 5 des Conditions spécifiques liées aux produits pour en savoir plus.

• Comment HubSpot chiffre-t-il les données ?

  Chaque interaction sensible avec les produits HubSpot (appels API, connexions, sessions authentifiées vers les portails des clients, etc.) est chiffrée en transit à l'aide des protocoles TLS 1.2, ou 1.3 et de clés de 2 048 bits ou supérieures. Le protocole TLS (Transport Layer Security) est également activé par défaut pour les clients qui hébergent leurs sites sur la plateforme HubSpot. 

  HubSpot s'appuie sur plusieurs technologies pour garantir le chiffrement des données stockées au repos. Les disques durs physiques et virtuels utilisés par les instances de serveur des produits HubSpot, ainsi que les solutions de stockage à long terme telles que AWS S3, ont recours au chiffrement AES-256. Les mots de passe utilisateurs sont hachés et chiffrés au repos. Certaines fonctionnalités d'e-mail offrent une couche de chiffrement supplémentaire, aussi bien au repos qu'en transit.

• Est-il possible de modifier les paramètres du protocole TLS ?

  Depuis le 8 mars 2021, l'application HubSpot elle-même ne prend plus en charge les protocoles TLS 1.0 et TLS 1.1. Les navigateurs web officiellement pris en charge s'appuient au minimum sur le protocole TLS 1.2. L'annonce effectuée à ce sujet est disponible ici.

  Cette modification n'affecte pas les pages web hébergées sur le CMS Hub. Les sites web hébergés sur le CMS Hub peuvent déterminer quelle version du protocole TLS ils prennent en charge. Actuellement, HubSpot prend en charge les dernières suites cryptographiques TLS 1.2 et TLS 1.3, et encourage ses clients à les utiliser. La plupart des navigateurs et des clients SSL utilisent automatiquement l'option la plus sécurisée par défaut.

  Veuillez consulter cet article de la base de connaissances pour en savoir plus sur le SSL et sur le choix d'une version du protocole TLS dans HubSpot.

• Est-il possible de configurer des en-têtes de sécurité personnalisés (HSTS ou CSP, par exemple) ?

  Pour en savoir plus sur la sécurité du domaine et les paramètres des en-têtes de sécurité, veuillez consulter cet article de la base de connaissances.

• Est-il possible d'effectuer un test d'intrusion sur une application HubSpot ?

  Vous pouvez effectuer des tests d'intrusion des produits HubSpot si vous respectez ces règles et que vous partagez les résultats obtenus avec le programme Bugcrowd de HubSpot. Ces règles sont définies pour que vous puissiez effectuer des tests efficaces en respectant les contrôles de sécurité mis en place par HubSpot. Tous les résultats partagés avec le programme Bugcrowd sont directement transmis au programme de gestion des vulnérabilités. 

  La Politique d'utilisation acceptable exige que les tests d'intrusion soient effectués de la manière autorisée. Un test autorisé consiste à tester l'application conformément aux règles définies. Dans le cadre d'un test, HubSpot vous conseille d'utiliser une adresse IP différente de celle que vous utilisez pour vous connecter à votre portail. Cela limite le risque de ne plus pouvoir utiliser votre portail HubSpot s'il devait être verrouillé à cause de vos tests.

• Comment configurer l'authentification unique et la double authentification ?

  Les produits HubSpot proposent aux utilisateurs plusieurs façons de se connecter à leurs comptes : le système de connexion HubSpot intégré, l'option « S'identifier avec Google » ou l'authentification unique. Une politique relative aux mots de passe est appliquée de façon uniforme au système de connexion intégré. Elle stipule que les mots de passe doivent être composés d'au moins 8 caractères et contenir des lettres majuscules et minuscules, des caractères spéciaux, des espaces et des chiffres. Les utilisateurs du système de connexion intégré de HubSpot ne peuvent pas modifier cette politique.

  Tous les clients de HubSpot disposent de la fonctionnalité « S'identifier avec Google ». Un SSO plus avancé basé sur SAML et intégré à n'importe quel fournisseur d'identité basé sur SAML est disponible avec tous les produits Entreprise de HubSpot.

  Les clients qui ont recours à un service d'authentification unique (SSO) ont la possibilité de configurer une connexion SSO pour leurs utilisateurs. Des instructions pour la configuration d'une authentification unique sont disponibles dans cet article de la base de connaissances et dans HubSpot Academy. Les utilisateurs qui se connectent à l'aide de l'authentification unique ou de Google peuvent définir une politique relative aux mots de passe par l'intermédiaire de leur service SSO ou de leurs comptes Google.

  Par ailleurs, il est recommandé aux clients qui utilisent le système de connexion intégré de HubSpot de configurer la double authentification, qui peut être activée par les administrateurs via leur portail HubSpot pour l'ensemble des utilisateurs.

• Est-il possible de contrôler et de limiter l'accès à l'application HubSpot ?

  Les produits HubSpot mettent en œuvre des règles d'autorisation précisément définies pour les utilisateurs des clients. Les clients ont la possibilité de créer et de gérer les utilisateurs de leurs portails, ainsi que d'attribuer les privilèges appropriés à ces utilisateurs. Veuillez consulter cet article de la base de connaissances pour en savoir plus sur les rôles utilisateurs au sein des produits HubSpot.

• Est-il possible d'effectuer une sauvegarde de ses données ?

  HubSpot sauvegarde les données de ses clients sur ses serveurs, mais cet article de la base de connaissances explique comment exporter votre contenu et vos données si vous souhaitez les sauvegarder vous-même.

• Quels prestataires externes ont-ils accès aux données des clients ?

  Veuillez consulter la section consacrée aux sous-traitants ultérieurs dans l'Accord sur le traitement des données de HubSpot.

• Quelle est la politique de HubSpot en matière de cookies ?

  Vous pouvez en savoir plus sur la politique relative aux cookies de HubSpot en cliquant ici.

• Comment la sécurité des applications dans le marketplace des applications de HubSpot est-elle évaluée ?

  Vous pouvez en savoir plus sur les critères de certification pour le marketplace des applications de HubSpot ici. Plusieurs de ces critères sont directement liés à la sécurité.

• Comment les intégrations avec les messageries sont-elles protégées ?

  Les utilisateurs du CRM ont la possibilité de connecter leur compte Gmail, Office 365 ou une messagerie prenant en charge le protocole IMAP. 

  Les intégrations Gmail et Office 365 sont autorisées et protégées par des fonctions d'intégration natives au sein de ces plateformes.
  
  L'intégration IMAP permet à la boîte de réception connectée de synchroniser les e-mails dans le CRM depuis d'autres services de messagerie. Une fois cette intégration configurée, les produits HubSpot agissent comme un client IMAP. Les services compatibles avec les intégrations IMAP comptent de nombreux dispositifs de protection intégrés : les données en transit sont chiffrées de bout en bout, tout comme les données au repos au niveau des champs et des bases de données. De plus, des outils de contrôle permettent de réglementer l'accès aux données.