El currículum es tuyo. Actuamos así.
Cifrado en reposo y en tránsito, protegido con MFA mediante llave física y auditado cada año por una firma externa. Aquí están las pruebas.
Las prácticas, en claro.
Cifrado en todas partes.
Todo lo que escribe en BeauCV está cifrado con AES-256 en reposo en nuestras bases de datos y TLS 1.3 en tránsito. Nuestras copias de seguridad de bases de datos también están cifradas con claves separadas, que se rotan trimestralmente.
Acceso mediante llave de hardware.
Ninguna contraseña por sí sola se acerca a la producción. Cada ingeniero de BeauCV se autentica con una clave de seguridad de hardware. El acceso está controlado por función, se registra y se revisa mensualmente.
Su currículum no entrena sistemas externos.
Su texto se envía a un proveedor de reescritura con una configuración de retención cero: se elimina dentro de los 30 días, nunca se usa para capacitación.
Residencia de datos que elija.
Al registrarte, eliges la región donde residen tus datos: eu-west-1 (Irlanda) o us-east-1 (Virginia). Tus datos nunca salen de ella.
Recuperarse de cualquier cosa.
Simulacros reales de recuperación ante desastres, cada trimestre. Restauramos una base de datos de producción completa en un entorno de prueba y ejecutamos la suite de extremo a extremo. Nuestra última medición de RTO fue de 38 minutos.
Eliminar significa eliminar.
Cuando elimina un currículum o su cuenta, desaparece inmediatamente de las bases de datos activas y de cada copia de seguridad dentro de los 30 días. Mantenemos solo el mínimo requerido para los registros fiscales.
Todos los proveedores que tocan sus datos, enumerados
Avisamos con 30 días de antelación antes de añadir cualquier nuevo subencargado. Puedes oponerte antes de que entre en vigor.
¿Encontraste algo? Pagamos.
Divulgación responsable a security@beaucv.fr. Respondemos dentro de las 48 horas y publicamos el crédito del investigador (con permiso) en nuestro registro de seguridad.
Informar de una vulnerabilidad.
Enviar un informe detallado a security@beaucv.fr. Cifrado PGP disponible. Reconocemos el caso dentro de las 24 horas, realizamos la selección dentro de las 48 horas y pagamos dentro de los 14 días posteriores a la validación.