La protection de vos données personnelles
Choisir Pretto, c’est nous faire confiance pour trouver le meilleur prêt immobilier, et pour sécuriser vos données. On protège vos informations en les chiffrant de bout en bout (TLS/SSL, HTTPS), en les hébergeant en Europe chez Amazon Web Services (certifié ISO 27001), et en réservant leur accès aux employés autorisés via une double authentification. Vos données ne sont jamais vendues sans votre accord explicite, et des audits de sécurité réguliers (recommandés par l’ANSSI) garantissent ce niveau de protection.
Données chiffrées
Vos informations sont encryptées à tout moment de votre expérience.
Données confidentielles
On ne les partage qu’avec votre accord et quand c'est strictement nécessaire.
Données sécurisées
Personne ne peut télécharger les documents déposés, pas même vous !
Vous pouvez utiliser Pretto sereinement
Un achat immobilier implique un grand nombre d'informations personnelles : identité, revenus, patrimoine... Celles-ci sont indispensables pour que nos équipes et les banques puissent évaluer la viabilité de votre projet et vous délivrer un crédit aux meilleures conditions.
Vous nous faites confiance pour vous accompagner, à nous de faire le maximum pour sécuriser vos données. Et nous nous engageons évidemment à ne les utiliser que pour le bien de votre projet.
Comment Pretto protège-t-il vos données ?
Pretto sécurise, de façon proactive, tous les points de contact avec vos données (interfaces utilisateurs et employés, accès aux serveurs et aux locaux) et mène des audits de sécurité exigeants et réguliers.
L'accès à votre compte est sécurisé, et il n’est pas possible de télécharger vos documents personnels.
Pretto vend-il ou partage-t-il mes données ?
Les échanges de données ne se font que par des voies chiffrées et nous n’y accédons que pour le traitement de votre dossier.
Nous ne vendons et ne vendrons jamais vos données sans votre accord explicite et toujours dans le cadre de vos projets.
Nous protégeons vos données en continu
- Signature d'un accord de confidentialité et d'une charte de sécurité et de confidentialité.
- Formations de sécurité organisées régulièrement pour tous les employés à la sécurité informatique et au social engineering.
- Interdiction du stockage en local des données.
- Simulations d'attaques et coaching suite aux exercices.
- Protection de l'accès aux locaux de Pretto par des badges individuels.
- Surveillance des locaux de Pretto par un système de vidéo-surveillance.
- Mise sous clé tous les soirs des machines pouvant comporter de la donnée sensible.
- Gestion centralisée avec des capacités d'inventaire, de suivi et d'alerte
- Politique de sécurité des périphériques appliquée et gérée (verrouillage automatique, mots de passe avec double authentification obligatoire, protection en temps réel contre les logiciels malveillants, pare-feu, chiffrement des disques durs, mises à jour automatiques, interdiction du stockage local).
- Politique globale d'outils autorisés à gérer les actifs par type d'information et cadre de classification.
- Accès au code source strictement contrôlé, avec un examen systématique par les pairs lors de la fusion de nouveaux codes.
- Gestion centralisée des droits sur tous les Software-as-a-Service.
- Hébergement de toutes les données, dont les sauvegardes, en Europe.
- Authentification obligatoire des utilisateurs avec un lien de connexion unique envoyé par email.
- Accès aux données en interne réservé aux employés dûment autorisés, et soumis à chaque étape à un contrôle d'identité protégé par un second facteur d'authentification (2FA).
- Transmission des données uniquement grâce au protocole de chiffrement TLS/SSL, renforcé par HSTS (qui impose une connexion sécurisée) et Perfect Forward Secrecy (qui protège vos échanges passés même en cas de faille future). Les certificats de Pretto ont obtenu la note de "A" auprès de SSL Labs, référence indépendante d’évaluation de la sécurité des sites web.
- Restriction de l'accès aux données clients à certaines équipes, à la condition expresse que cet accès soit proportionné à leur mission et justifié par celle-ci. Archivage systématique de tels accès.
- Hébergement assuré auprès de Amazon Web Services, certifié ISO 27001.
- Chiffrage de toute transmission entre les clients et les serveurs de bout-en-bout par le protocole HTTPS.
- Mise en œuvre de logs d'audit pour identifier et archiver tout accès aux systèmes, comme tout accès et modification des données sur ces systèmes.
- Identification et archivage séparément de tous les évènements techniques des systèmes, comme les erreurs.
- Audits et tests de pénétrations réalisés par des sociétés tierces recommandées par l'ANSSI.
Quels sont vos droits sur vos données personnelles ?
Vous souhaitez avoir accès à vos données ou faire une demande de suppression ? Vous pouvez nous contacter sur privacy@pretto.fr. Ou par courrier : Pretto, 42 rue de Paradis, 75010 Paris
Questions fréquentes
Pretto chiffre les échanges de données via TLS/SSL (renforcé par HSTS et Perfect Forward Secrecy, certificats notés « A » par SSL Labs), héberge toutes les données en Europe chez Amazon Web Services (certifié ISO 27001), et limite l’accès aux données clients aux employés autorisés via une double authentification (2FA).
Non. Pretto ne vend et ne vendra jamais vos données sans votre accord explicite, et toujours dans le cadre de vos projets.
Oui, en contactant privacy@pretto.fr, ou par courrier à l’adresse Pretto, 42 rue de Paradis, 75010 Paris.
Non : l’accès aux données clients est réservé aux employés dûment autorisés, proportionné à leur mission, et systématiquement archivé. Personne ne peut télécharger les documents déposés, pas même vous.