Deloitte, l’un des quatre grands cabinets d’audit, vient de réaliser des procédures d’assurance indépendantes pour vérifier que Surfshark VPN respecte sa politique de non journalisation. L’examen a été couronné de succès. Preuves à l’appui, nos utilisateurs sont désormais encore plus sûrs que Surfshark n’enregistre pas leurs données.
Le rapport Deloitte révèle ce qui suit : « Sur la base des procédures mises en œuvre et des éléments probants obtenus, nous estimons que la configuration des systèmes informatiques et la gestion des opérations informatiques associées sont correctement préparées, de façon significative, conformément à la description faite par Surfshark de sa politique d’absence de journalisation ».
Les auditeurs du cabinet d’audit Big Four ont examiné attentivement nos procédures et l’infrastructure informatique que nous utilisons. Ils ont ainsi obtenu toutes les données dont ils avaient besoin pour confirmer que Surfshark VPN tient ses promesses et respecte sa politique de non journalisation à la lettre.
Les geeks voudront sans doute une analyse plus détaillée. Voici donc les éléments de Surfshark que les professionnels de Deloitte ont analysé :
- Configuration du serveur ;
- Processus de déploiement ;
- Configuration du serveur VPN ;
- API (serveurs liés à l’infrastructure VPN pour notre microservice Infra) ;
- SDN (Software Defined Network) ;
- Employés (entretiens et non des demandes concrètes).
Par ailleurs, Deloitte a vérifié si la capacité du personnel de Surfshark et son travail réel correspondaient aux exigences de la politique de VPN sans journalisation.
Chez Surfshark, nous sommes très absolument ravis de cette évaluation, et personne ne l’est plus que notre Responsable produit VPN :
« Dans un secteur qui requiert de gagner toute la confiance des utilisateurs et de faire preuve de transparence, nous savons que des faits doivent étayer nos dires. Le résultat positif du rapport d’assurance de non journalisation de Deloitte fournit à nos utilisateurs et futurs clients la preuve concrète que Surfshark se conforme aux normes les plus élevées en matière de respect de confidentialité et de qualité. Nous continuerons à réaliser divers audits et examens afin d’obtenir une vérification indépendante de nos mesures de sécurité et de confidentialité », déclare Justas Pukys, Responsable produit VPN chez Surfshark.
Lire un résumé du rapport Deloitte ici.
Surfshark a précédemment réussi différentsaudits réalisés par Cure53, mais l’audit Deloitte de non journalisation est le plus important mené à ce jour.
