Sécurité

Une sécurité que vous pouvez vérifier

Des laboratoires indépendants notent shaka.rw publiquement. Ouvrez un rapport pour relancer le test aujourd’hui.

Résultats des laboratoires

Datés quand le rapport enregistré du laboratoire indique une date (pas celui de Mozilla). Les notes sont celles des laboratoires — chaque lien relance le test en direct.

Shaka Labs Ltd n’est pas certifiée SOC 2 ou ISO 27001 de manière indépendante. Shaka fonctionne sur Cloudflare et Resend, qui publient des rapports SOC 2 Type II indépendants (Cloudflare est aussi certifiée ISO 27001). Nous partageons leurs rapports complets avec nos clients sur demande, selon les conditions de confidentialité de ces fournisseurs.

Également testé avec Webbkoll(s’ouvre dans un nouvel onglet) Internet.nl(s’ouvre dans un nouvel onglet) ImmuniWeb(s’ouvre dans un nouvel onglet) Hardenize(s’ouvre dans un nouvel onglet) Google Safe Browsing(s’ouvre dans un nouvel onglet) Cloudflare Radar(s’ouvre dans un nouvel onglet)

Certificats des plateformes

Ces attestations appartiennent à Cloudflare et à Resend, pas à Shaka Labs Ltd. Les rapports SOC 2 complets sont confidentiels ; nous les partageons avec nos clients sur demande.

  • Cloudflare, Inc.

    SOC 2 Type II

    Attestation indépendante pour la sécurité, la confidentialité et la disponibilité. Toutes les offres Cloudflare sont couvertes, dont Workers, D1, R2, Email Routing, Durable Objects et Workers AI.

    Couvre l’hébergement de l’application Shaka, la base de données des boîtes, le stockage des fichiers, le routage des e-mails entrants, le chat, le DNS et l’assistant mail.

    Rapport complet sous NDA — demandez-le-nous.

  • Cloudflare, Inc.

    ISO/IEC 27001:2022

    Système de management de la sécurité de l’information certifié. Cloudflare publie aussi ISO 27018 et ISO 27701.

    Couvre les contrôles des produits Cloudflare sur lesquels fonctionne Shaka.

    Rapport complet sous NDA — demandez-le-nous.

  • Resend, Inc.

    SOC 2 Type II

    Attestation indépendante (Vanta et Advantage Partners) et un test d’intrusion annuel réalisé par un tiers.

    Couvre les e-mails sortants que Shaka envoie depuis votre domaine.

    Nous pouvons en partager une copie depuis notre compte fournisseur, sur demande.

Comment Shaka protège vos e-mails

  • HTTPS pour l’application et les API.
  • Mots de passe hachés, cookies de session signés, isolation des organisations par domaine, création de boîtes réservée aux administrateurs, et clés API.
  • Les e-mails sont stockés par organisation et par boîte ; le chat reste au sein du même domaine.
  • Accès opérationnel minimal pour le personnel de Shaka Labs Ltd, uniquement pour faire fonctionner, sécuriser et assister le service.
  • Shaka n’est pas chiffré de bout en bout — ne considérez ni les e-mails ni le chat comme chiffrés de bout en bout.

Contrats Confidentialité DPA Conditions