La sécurité de l'information et la protection des données font partie intégrante de nos convictions fondamentales. Nous avons des équipes dédiées à la sécurité et à la conformité, qui s'engagent à protéger vos informations. Lightspeed Systems utilise des politiques et des procédures strictes pour garantir la disponibilité, l'intégrité et la confidentialité des données client.
Nous savons que vous comptez sur les solutions Lightspeed Systems pour faire des choses incroyables, c'est pourquoi nous surveillons en permanence nos services en interne et via des services tiers. Trouvez les interruptions dans les services, les mises à jour et les annonces de maintenance ici.
Lightspeed Systems comprend la nécessité de protéger les données personnelles et confidentielles de nos clients, employés et partenaires. La confidentialité et la sécurité sont notre responsabilité, et nous fournissons des solutions innovantes qui améliorent, plutôt que de compromettre, la confidentialité et la sécurité des données.
Depuis 1999, Lightspeed Systems travaille en partenariat avec des écoles du monde entier pour protéger les élèves et rendre l'apprentissage adaptable au paysage technologique en constante évolution. La nature de notre entreprise nous oblige à nous conformer aux diverses lois sur la confidentialité des données des étudiants, afin de garantir la protection des données des étudiants.
Lightspeed Systems fournit des services hébergés, notamment la gestion des appareils mobiles, le filtrage Web, l'analyse des applications et la gestion des salles de classe pour les écoles. Nos services sont disponibles au moins 99.9% du temps, les performances et la disponibilité des serveurs étant surveillées en permanence.
Tous les employés de Lightspeed Systems subissent une vérification des antécédents et signent un accord de non-divulgation avant leur embauche.
Nous avons un plan de réponse aux incidents écrit qui détaille les processus de détection, de rapport, d'identification, d'analyse et de réponse aux incidents de sécurité affectant les réseaux Lightspeed Systems et les données client.
Si nous apprenons une violation de données, nous suivrons notre plan de réponse aux incidents et informerons nos clients sans retard indu.
Lors de l'embauche et de façon continue, tous les employés sont tenus de suivre une formation sur la confidentialité et la sécurité, qui couvre les pratiques de confidentialité et les principes qui s'appliquent au traitement des informations personnelles par les employés, y compris la nécessité de limiter l'utilisation, l'accès, le partage et la conservation des informations personnelles information.
Nous offrons une formation sur les aspects spécifiques de la sécurité dont ils ont besoin en fonction de leurs rôles. Par exemple, l'équipe de développement de produits suit une formation sur la protection de la vie privée dès la conception et le développement de logiciels sécurisés. Les employés sont également régulièrement soumis à des e-mails de phishing.
Lightspeed Systems peut utiliser des sous-traitants pour exécuter des services et n'a le droit d'accéder aux données des clients que si nécessaire pour exécuter les services et est lié par des accords écrits qui les obligent à fournir des niveaux stricts de protection des données requis par Lightspeed et les réglementations applicables. Voici une liste de nos sous-processeurs.
Des évaluations préalables à l'engagement et des évaluations continues des fournisseurs sont menées pour garantir que des pratiques appropriées de confidentialité et de sécurité des données sont en place tout au long de la relation avec le fournisseur.
Lightspeed Systems examine ses systèmes par rapport aux contrôles CIS et aux cadres NIST, et tous les risques ou lacunes identifiés sont traités en conséquence.
Nous avons une équipe dédiée à la gouvernance des données qui organise des réunions périodiques pour garantir l'intégrité des données.
Nous avons mis en place divers documents de politique dans l'ensemble de l'Organisation pour la protection des données, tels que, mais sans s'y limiter : le plan de réponse aux incidents, la politique de sécurité, la politique de correction des vulnérabilités, la politique des normes informatiques et la politique de suppression des données.
Les données sont cryptées en transit et au repos.
Lightspeed Systems a mis en place une politique de conservation des données. Le cas échéant, nos solutions utilisent des règles automatisées pour purger les données conformément à la politique.
Nous effectuons des sauvegardes régulières des données et des systèmes. Les intervalles de sauvegarde dépendent du type de données et vont de quelques minutes à une fois par jour.
Lightspeed Systems dispose d'une politique de correction des vulnérabilités pour identifier et corriger les vulnérabilités en fonction du risque qu'elles présentent. Nous utilisons un logiciel de gestion des correctifs pour surveiller les systèmes et assurer la mise en œuvre des correctifs.
Lightspeed Systems a mis en place des solutions anti-malware et anti-spam pour protéger les serveurs et les postes de travail.
Lightspeed Systems a déployé des solutions de journalisation et de surveillance pour identifier et enquêter sur d'éventuels événements de sécurité.
L'accès aux informations personnelles est limité par les identifiants de connexion aux employés qui en ont besoin pour accomplir leurs fonctions. En outre, Lightspeed Systems utilise des contrôles d'accès tels que l'authentification multifacteur, l'authentification unique, le moindre privilège et l'accès au besoin, des contrôles de mot de passe solides et un accès restreint aux comptes administratifs.
Nos solutions permettent aux clients de créer des rôles «Admin» qui ne fournissent que les droits nécessaires pour exécuter les fonctions requises.
Lightspeed Systems maintient les contrôles suivants conçus pour empêcher l'accès non autorisé à nos bureaux:
Tous les centres de données où les données sont traitées et stockées sont situés aux États-Unis et détiennent les certifications SOC 2, HIPPA, PCI DSS et ISO 27001. Lightspeed dispose d'un processus en place pour consigner, surveiller et répondre aux événements et anomalies dans ses systèmes et solutions. Des solutions de sauvegarde et de récupération des données sont également en place.
Lightspeed Systems pratique la sécurité dès la conception. Nous utilisons un cycle de vie de développement logiciel sécurisé basé sur Méthodologies OWASP.
COPPA s'applique à la collecte en ligne d'informations personnelles par des personnes ou entités sous juridiction américaine sur des enfants de moins de 13 ans. Le consentement parental est requis pour la collecte ou l'utilisation de toute information personnelle des utilisateurs.
Nous respectons les directives COPPA suivantes énumérées ci-dessous et nous nous engageons à:
le Loi sur les droits à l'éducation de la famille et la vie privée (FERPA) est une loi fédérale qui protège la confidentialité des dossiers scolaires des élèves. La loi s'applique à toutes les écoles qui reçoivent des fonds dans le cadre d'un programme applicable du département américain de l'éducation.
Loi sur l'éducation § 2-d est entré en vigueur en avril 2014. L'objectif de la loi était de favoriser la confidentialité et la sécurité des informations personnelles identifiables (PII) des élèves et de certaines PII liées aux enseignants et aux directeurs.
Lightspeed Systems est conforme à la loi 2-D NY ED et à la Déclaration des droits des parents, ce qui nécessite les éléments suivants:
le Engagement de confidentialité des étudiants est une déclaration publique et juridiquement exécutoire des entreprises de technologie ed pour protéger la vie privée des étudiants, construite autour d'engagements concernant la collecte, la maintenance et l'utilisation des informations personnelles des étudiants.
le California Consumer Privacy Act de 2018 (CCPA) donne aux consommateurs plus de contrôle sur les informations personnelles que les entreprises collectent à leur sujet.
Les consommateurs californiens peuvent faire une demande conformément à leurs droits en vertu de la CCPA en nous contactant à [email protected]
Le California Privacy Rights Act (CPRA) modifie et étend le California Consumer Privacy Act (CCPA). CPRA entre en vigueur le 1 janvier 2023. Le CCPA a été modifié pour protéger les données personnelles des employés californiens (B2E) et des contacts interentreprises (B2B) et exige que toutes les organisations collectant des données sur les résidents californiens appliquent des protections plus étendues, telles que des évaluations des risques pour la confidentialité, des politiques de minimisation et de conservation des données.
La CPRA concentre désormais les droits sur les données sur les relations b2b et les employés - de la divulgation transparente des données à une application plus vigoureuse et une plus grande sensibilisation aux risques de confidentialité liés à la collecte et au traitement des données - et la comptabilisation de toutes les données liées aux employés, entreprises et résidents californiens.
Toute personne qui est un employé résidant en Californie et un fournisseur/fournisseur de services, un entrepreneur, un consultant, un candidat, un pigiste et un travailleur à distance peut raisonnablement être identifié.
RGPD est un règlement qui oblige les entreprises à protéger les données personnelles et la vie privée des citoyens de l'UE pour les transactions qui ont lieu dans les États membres de l'UE.
Le 10 juillet 2023, la décision d'adéquation de la Commission européenne concernant le cadre de confidentialité des données UE-États-Unis (DPF UE-États-Unis) est entrée en vigueur. Le cadre de confidentialité des données UE-États-Unis (DPF UE-États-Unis) et l'extension britannique du cadre de confidentialité des données UE-États-Unis (extension britannique du DPF UE-États-Unis) ont été respectivement développés dans le cadre du développement du commerce transatlantique par le ministère américain du Commerce. , la Commission européenne et le gouvernement britannique à fournir aux organisations américaines des mécanismes fiables pour les transferts de données personnelles vers les États-Unis depuis l'Union européenne/Espace économique européen et le Royaume-Uni, tout en garantissant une protection des données conforme aux lois de l'UE et du Royaume-Uni.
Lightspeed Systems est conforme au cadre de confidentialité des données UE-États-Unis (DPF UE-États-Unis) et à l'extension britannique du DPF UE-États-Unis, tels qu'énoncés par le ministère américain du Commerce. Lightspeed Systems a certifié au Département du Commerce des États-Unis qu'il adhère aux principes du cadre de confidentialité des données UE-États-Unis (Principes DPF UE-États-Unis) en ce qui concerne le traitement des données personnelles reçues de l'Union européenne et du Royaume-Uni en s'appuyant sur l'UE. -Le DPF américain et l'extension du Royaume-Uni au DPF UE-États-Unis. En cas de conflit entre les termes de la présente politique de confidentialité et les principes du DPF UE-États-Unis, ces principes prévaudront. Pour en savoir plus sur le programme Data Privacy Framework (DPF) et pour consulter notre certification, veuillez visiter https://www.dataprivacyframework.gov/.
Lightspeed Systems est soumis aux pouvoirs d'enquête et d'application de la Federal Trade Commission (FTC).
Conformément au DPF UE-États-Unis et à l'extension britannique du DPF UE-États-Unis, Lightspeed Systems s'engage à coopérer et à se conformer respectivement aux conseils du panel établi par les autorités de protection des données (DPA) de l'UE et le Bureau du commissaire à l'information du Royaume-Uni (ICO). ) en ce qui concerne les plaintes non résolues concernant notre traitement des données relatives aux ressources humaines reçues sur la base du DPF UE-États-Unis et de l'extension britannique du DPF UE-États-Unis dans le cadre de la relation de travail.
Pour plus de détails sur notre conformité au cadre de confidentialité des données, veuillez consulter la section « Transferts internationaux de données » de notre Politique de confidentialité.
L'Office of Foreign Assets Control («OFAC») du Département américain du Trésor administre et applique les sanctions économiques et commerciales fondées sur la politique étrangère américaine et les objectifs de sécurité nationale contre les pays et régimes étrangers ciblés, les terroristes, les trafiquants internationaux de stupéfiants, ceux qui se livrent à des activités liées à la prolifération des armes de destruction massive, et d'autres menaces à la sécurité nationale, à la politique étrangère ou à l'économie des États-Unis.
Les employés de Lightspeed Systems reçoivent une formation annuelle de sensibilisation à l'OFAC pour assurer la conformité.
| Nom de l'entité | Activités de sous-traitement | Emplacement de l'entité (HQ) |
| Amazon Web Services, Inc. | Hébergement et stockage d'applications | États Unis |
| LightEdge | Centre de données | États Unis |
| Microsoft Corporation (Microsoft Azure) | Hébergement et stockage d'applications | États Unis |
| Nom de l'entité | Activités de sous-traitement | Emplacement de l'entité (HQ) |
| Ably.io | Surveillance de présence | Royaume-Uni |
| Signe Adobe | Fournisseur de signature électronique | États Unis |
| Histoire complète | Analyse des produits | États Unis |
| Greenhouse Software Inc. | Logiciel de gestion du recrutement | États Unis |
| Microsoft Corporation | Email et outils de collaboration | États Unis |
| À savoir | Logiciel de gestion de la paie | États Unis |
| NetSuite | Systèmes comptables | États Unis |
| Pendo.io Inc | Gestion de l'expérience logicielle | États Unis |
| Salesforce | Support client - Fournisseur CRM | États Unis |
| Twilio | Fournisseur de technologies de communication | États Unis |
Sûreté, sécurité et équité. A la vitesse de la lumière.
12013 Fitzhugh Rd.
Austin, Texas 78736
1-512-439-3995
États Unis
+1 877-447-6244
[email protected]
L'Europe
+44 (0) 20 4534 5200
Asie-Pacifique
+61 2 8310 8686
Toujours en train de faire vos recherches ?
Laissez-nous vous aider ! Planifiez une démonstration gratuite avec l'un de nos experts produit pour obtenir une réponse rapide à toutes vos questions.
Vous recherchez des informations sur les prix de nos solutions ?
Faites-nous part des exigences de votre district et nous nous ferons un plaisir de vous établir un devis personnalisé.
Réinventez la salle de classe inspirée et interactive pour l'apprentissage à distance, hybride et en personne. Lightspeed Classroom Management™ offre aux enseignants une visibilité et un contrôle en temps réel sur les espaces de travail numériques et l'activité en ligne de leurs élèves.
Assurez une gestion évolutive et efficace des dispositifs d'apprentissage. Le système Lightspeed Mobile Device Management™ assure une gestion sûre et sécurisée des ressources d'apprentissage des étudiants avec une visibilité en temps réel et des rapports essentiels pour un apprentissage à distance efficace.
Prévenir les suicides, la cyberintimidation et la violence à l'école. Lightspeed Alert™ prend en charge les administrateurs de district et le personnel sélectionné avec une IA avancée pour détecter et signaler les menaces potentielles avant qu'il ne soit trop tard.
Protégez les étudiants contre les contenus en ligne préjudiciables. Lightspeed Filter™ est la meilleure solution de sa catégorie qui agit comme une barrière solide contre les contenus en ligne inappropriés ou illicites pour assurer la sécurité en ligne des étudiants 24h/24 et 7j/7.
Bénéficiez d'une visibilité complète sur l'apprentissage en ligne des étudiants. Lightspeed Analytics™ fournit aux districts des données solides sur l'efficacité de tous les outils qu'ils mettent en œuvre afin qu'ils puissent adopter une approche stratégique de leur pile technologique et rationaliser les rapports.
Français 
English 
English (UK) 
English (Australia) 
العربية 
简体中文 
Dansk 
Nederlands 
Suomi 
Deutsch 
Italiano 
日本語 
한국어 
Norsk bokmål 
Português do Brasil 
Español 
Svenska