Notre programme de conformité est le reflet de cet engagement, car nous investissons continuellement dans et renforçons nos mesures de sécurité. Nos clients peuvent nous faire confiance pour être un intermédiaire responsable qui protège toujours leurs informations sensibles.

Contrôles robustes

Le cadre de contrôle de Rokt est complet et robuste, couvrant tous les aspects de la sécurité de l'information et de la confidentialité. Ces contrôles garantissent la protection de nos systèmes et données, tandis que nos contrôles non techniques traitent des processus et des politiques. Nos contrôles de confidentialité garantissent la protection des informations personnelles et la conformité avec les réglementations applicables.

Rokt a mis en place des politiques et des contrôles internes pour s'assurer que les informations personnelles sont protégées et accessibles uniquement par les employés autorisés de Rokt dans l'exercice de leurs fonctions. Lorsque Rokt engage des tiers pour traiter les données des consommateurs en son nom (voir nos sous-traitants), ils le font conformément à nos instructions écrites sous une obligation de confidentialité. Rokt exige de ces tiers qu'ils mettent en œuvre des mesures techniques et administratives appropriées pour garantir la sécurité des données.

Plus précisément, Rokt maintient :

• Confidentialité en s'assurant que seules les personnes autorisées à utiliser les données peuvent y accéder.
• Intégrité en s'assurant que les données sont exactes et adaptées à l'objectif pour lequel elles sont traitées.
• Disponibilité en s'assurant que les utilisateurs autorisés peuvent accéder et utiliser les données dont ils ont besoin à des fins autorisées de manière opportune et fiable.

Rokt adopte une approche d'entreprise en matière de sécurité qui surveille les contrôles à différents niveaux de l'organisation, y compris, mais sans s'y limiter, la sécurité physique, la sécurité du réseau, la sécurité des points d'extrémité, la sécurité du développement logiciel et la sécurité des comptes utilisateurs.

Conformité

Rokt maintient un programme de sécurité de l'information et de confidentialité de classe mondiale qui est évalué de manière indépendante sur une base régulière par rapport aux normes de l'industrie et inclut ISO/IEC 27001, AICPA SOC 2 et SOC 1. Le programme suit des principes établis tels que « sécurité et confidentialité dès la conception et par défaut » ou « défense en profondeur » pour appliquer l'approche la plus efficace pour protéger les actifs d'information.

L'objectif principal de Rokt est d'atteindre un haut niveau d'excellence sur le marché en respectant les lois applicables, en adhérant aux réglementations, en maintenant des mesures de sécurité appropriées et en protégeant les droits et la liberté des consommateurs.

Certifié ISO/IEC 27001

Il s'agit d'une norme internationale pour la gestion de la sécurité de l'information, spécifiant les exigences pour établir, mettre en œuvre, maintenir et améliorer continuellement les systèmes de gestion de la sécurité de l'information (SGSI). Elle fournit une approche systématique pour gérer et protéger les informations sensibles, telles que les informations personnelles et les informations commerciales confidentielles.

Les produits et services de Rokt sont certifiés ISO par Lloyd’s Register et audités indépendamment chaque année pour maintenir la certification.

Rapport AICPA SOC 2/SOC 1 Type 2

Ce sont des normes d'audit et de rapport développées par l'American Institute of Certified Public Accountants (AICPA). SOC 2 évalue les contrôles de sécurité, de disponibilité, de confidentialité et de confidentialité de Rokt. SOC 1, quant à lui, se concentre sur les contrôles de rapport financier.

Rokt est audité selon les deux normes chaque année par AssuranceLab pour démontrer l'efficacité de ses contrôles internes et fournir une assurance à nos clients et parties prenantes.

Visitez le Portail de conformité de Rokt pour accéder à notre documentation d'assurance.

Règlementations sur la confidentialité

Rokt prend très au sérieux la confidentialité des données et s'engage à les protéger, ainsi qu'à sécuriser les données qui nous sont confiées par les partenaires et les annonceurs. Nous comprenons que les consommateurs n'utiliseront nos services que s'ils peuvent nous faire confiance pour protéger leurs informations personnelles et les utiliser de manière appropriée. Pour plus d'informations sur la manière dont nous sécurisons les données, consultez notre politique de confidentialité.

En tant qu'organisation mondiale opérant en Amérique du Nord, APAC et EMEA, Rokt est soumis au Règlement Général sur la Protection des Données (RGPD) de l'UE, à la California Consumer Privacy Act (CCPA), à la California Privacy Rights Act (CPRA) et à la loi japonaise sur la protection de la vie privée (APPI). Rokt s'engage pleinement à se conformer à ces lois et à toute autre législation applicable.

Programme de récompense pour les bugs et divulgation des vulnérabilités

En 2022, Rokt a lancé un programme privé de récompense pour les bugs en collaboration avec Bugcrowd. Ce programme est un test décisif pour nos contrôles internes et nous aide à identifier les lacunes avant que des acteurs malveillants ne les trouvent et ne les exploitent en premier. Le périmètre du programme couvre tous les actifs critiques qui permettent nos produits et services et est activement géré par notre équipe de sécurité.

De plus, nous avons publié une politique de divulgation des vulnérabilités pour permettre aux 'hackers éthiques' de signaler leurs découvertes à notre équipe de sécurité.

Contactez-nous

Veuillez contacter security@rokt.com si vous avez des questions ou des commentaires sur notre programme.