Quelle est la sécurité d’Ondoku ? Découvrez tout sur ses serveurs

Pour créer une voix avec Ondoku, vous devez saisir le texte que vous souhaitez faire lire.

Vous vous demandez peut-être si le contenu saisi risque d’être utilisé à mauvais escient ou s’il est sécurisé.

Il est tout à fait naturel d’être prudent, car les voix peuvent contenir des informations confidentielles de l’entreprise.

Qu’en est-il de la sécurité d’Ondoku ?

Nous allons vous présenter en détail la sécurité d’Ondoku.

Les questions que vous vous posez sur la sécurité d’Ondoku

La sécurité est une préoccupation lors de l’utilisation d’un service. Qu’en est-il de la sécurité d’Ondoku ?

• Existe-t-il une fonctionnalité permettant d’empêcher les accès non autorisés lors de la connexion au compte ?
• Le texte saisi est-il stocké sur le serveur ?
• Quels serveurs Ondoku utilise-t-il ?
• Est-il impossible pour quelqu’un d’autre que moi d’accéder à mon compte ?
• Existe-t-il un risque que des tiers consultent les données stockées ?
• Des certifications externes attestent-elles des mesures de sécurité ?
• Les communications sont-elles correctement chiffrées ?
• Ondoku est-il un service SaaS ?
• Qu’en est-il de la confidentialité ?

Nous allons répondre à chacune de ces questions en détail.

Existe-t-il une fonctionnalité permettant d’empêcher les accès non autorisés lors de la connexion au compte ?

Oui. Une fonctionnalité est déjà en place : si l’authentification échoue un certain nombre de fois consécutives en raison d’un mot de passe incorrect, le compte est verrouillé et il devient impossible de se connecter.

Pour empêcher les accès non autorisés, notamment les attaques par listes visant à tenter de se connecter, le compte est verrouillé et la connexion devient impossible si l’authentification échoue un certain nombre de fois consécutives en raison d’un mot de passe incorrect.

Les conditions ne peuvent pas être divulguées pour des raisons de sécurité.

Vous pouvez également configurer l’authentification à deux facteurs afin d’empêcher les accès non autorisés par des tiers.

Pour en savoir plus sur l’authentification à deux facteurs, consultez cet article.

Comment configurer l’authentification à deux facteurs sur Ondoku｜Procédure d’activation et de désactivation expliquée avec des images

Découvrez en détail comment configurer l’authentification à deux facteurs sur Ondoku. En plus du mot de passe, un code de vérification permet d’empêcher les accès non autorisés. L’article explique également l’importance des codes de secours et la procédure de désactivation.

Le texte saisi est-il stocké sur le serveur ?

Le texte saisi est stocké sur les serveurs d’Ondoku.

La durée de conservation varie selon la formule de l’abonné.

• Non-abonnés : 1 jour
• Abonnés gratuits : 30 jours
• Abonnés payants : durée choisie dans les paramètres (12, 24 ou 36 mois, ou durée illimitée. La valeur par défaut est de 12 mois)
• Abonnés à la formule Business : jusqu’à ce que l’abonné supprime lui-même l’historique

Les données sont conservées pendant cette durée.

Les abonnés payants peuvent modifier la durée de conservation dans la section « Durée de conservation de l’historique » des paramètres. Pour les personnes qui utilisent le service depuis un certain temps, une durée adaptée à la période d’utilisation a été définie. L’historique de lecture est automatiquement supprimé à l’expiration de cette durée (les lectures partagées ne sont pas supprimées).

Les serveurs Ondoku utilisés pour le stockage sont hébergés sur Google Cloud.

Les abonnés gratuits et payants peuvent également supprimer les données des serveurs Ondoku en supprimant l’historique de lecture depuis leur historique grâce à la fonctionnalité de suppression.
※ La suppression de l’historique n’augmente pas le nombre de caractères pouvant être lus.

Comment utiliser les fonctionnalités de suppression et de suppression groupée de Mojiokoshi-san, et précautions à prendre. Supprimer le texte et les données de l’historique et du serveur | Service de transcription IA - Mojiokoshi-san

Avec Mojiokoshi-san, la fonctionnalité « Supprimer » vous permet de supprimer facilement vous-même les données de lecture passées. Nous vous présentons comment utiliser les fonctionnalités de suppression et de suppression groupée, ainsi que les précautions à prendre.

Quels serveurs Ondoku utilise-t-il ?

Ondoku utilise Google Cloud Platform (région de Tokyo).

Site officiel : Google Cloud

Les serveurs sont situés à Tokyo.

Est-il impossible pour quelqu’un d’autre que moi d’accéder à mon compte ?

Le compte est protégé de manière robuste par

• l’adresse e-mail
• le mot de passe

qui lui sont associés.

Nous vous recommandons d’utiliser un mot de passe robuste et d’éviter les mots de passe faibles, ceux que vous utilisez sur d’autres sites ou ceux qui pourraient avoir été divulgués.

Qu’est-ce qu’un mot de passe robuste ?

• Pour créer un mot de passe robuste, il est idéal d’utiliser au moins 8 caractères.
• Pour le renforcer davantage, il est recommandé d’utiliser au moins 14 caractères.
• Il est recommandé de combiner des majuscules [Uppercase Letters], des minuscules [Lowercase Letters], des chiffres [Numbers] et des symboles [Symbols].

Source : https://www.benricho.org/password_meter/

Nous vous invitons à conserver soigneusement ces informations.

Existe-t-il un risque que des tiers consultent les données stockées ?

Les textes lus et les fichiers audio sont enregistrés sur des serveurs dotés d’un système de sécurité robuste et ne peuvent être consultés que par les utilisateurs connectés.

Des certifications externes attestent-elles des mesures de sécurité ?

Nous ne détenons pas de certification telle que le PrivacyMark.

Des audits de sécurité sont-ils réalisés ?

Oui, des audits sont réalisés.

Ondoku a réalisé et réussi un test d’intrusion d’une ampleur dix fois supérieure à celle des critères définis par l’IPA (Agence japonaise pour la promotion des technologies de l’information).

Des tests d’intrusion rigoureux menés par des organismes externes spécialisés permettent d’examiner minutieusement les vulnérabilités du système et d’en garantir la sécurité.

Les communications sont-elles correctement chiffrées ?

Sur notre service, toutes les pages sont chiffrées avec SSL/TLS ; des tiers ne peuvent donc pas en consulter le contenu.

Ondoku est-il un service SaaS ?

Oui, Ondoku est un service SaaS.

Qu’est-ce que le SaaS ?

Il s’agit de l’abréviation de « Software as a Service », qui se prononce « SaaS ».
Ce terme désigne un modèle dans lequel des logiciels auparavant proposés sous forme de produits en boîte sont fournis et utilisés comme des services par Internet.
Les caractéristiques du SaaS comprennent notamment les suivantes :

Les données peuvent être stockées sur Internet.
Il est possible d’accéder aux données depuis différents appareils, tels qu’un PC, un smartphone ou une tablette.
Plusieurs personnes peuvent partager les mêmes données et les modifier.
Google Workspace (anciennement G Suite) et Salesforce sont des exemples représentatifs de services SaaS.
Source : https://cloud-ace.jp

Ondoku peut être utilisé depuis n’importe où, à condition d’avoir une connexion Internet, sur des appareils tels que :

• un ordinateur
• un smartphone
• une tablette

Qu’en est-il de la confidentialité ?

La confidentialité est détaillée dans nos conditions d’utilisation.

Veuillez consulter l’article 22 : Confidentialité.

Il est possible que certaines données soient utilisées par un nombre restreint de nos employés, notamment pour vérifier les erreurs ou la précision des voix, ainsi qu’à des fins de statistiques pour améliorer les technologies vocales et mener des activités de recherche et développement.

Toutefois, nous ne rendons pas publics les textes saisis ni le contenu des voix créées, et nous ne transmettons pas les données à des tiers.

Nous pouvons également fournir des informations à inscrire dans les documents relatifs à la sécurité

Lorsqu’un service est utilisé dans une entreprise, il arrive que celle-ci exige que des informations soient renseignées dans un questionnaire de sécurité avant d’autoriser son utilisation.

Pour répondre au questionnaire de sécurité, vous avez le choix entre les deux méthodes suivantes :

1. Veuillez le remplir vous-même en vous référant au questionnaire de sécurité ci-dessous.
2. Si vous avez besoin que nous vérifiions ou remplissions le document, nous pouvons le faire moyennant des frais.

Pour en savoir plus sur la vérification du document rempli et les tarifs des options payantes, consultez la page suivante.
Pouvez-vous remplir les documents relatifs à la sécurité ?

Pouvez-vous remplir les documents relatifs à la sécurité ?【Ondoku】

Si vous avez besoin d’un questionnaire de sécurité pour utiliser Ondoku, veuillez consulter les informations ci-dessous.

Avant de nous contacter, consultez la FAQ et les mentions légales relatives aux transactions commerciales

Les questions que les utilisateurs se posent souvent sont regroupées dans la FAQ.

La FAQ répond notamment aux questions sur :

• la façon d’utiliser le service
• les fichiers audio et leur téléchargement
• les modes de paiement
• l’utilisation par les entreprises

Les réponses sont présentées sous forme de questions-réponses. La plupart des questions trouvent une réponse dans la FAQ.

Par ailleurs, le blog publie régulièrement des informations détaillées sur Ondoku, notamment les mises à jour et les dernières avancées de son développement.

Les informations sur l’exploitant figurent dans les mentions légales relatives aux transactions commerciales.

N’hésitez pas à les consulter.