Certifié ISO 27001. Audité, pas supposé.
Cal.com, Inc. exploite un système de gestion de la sécurité de l’information certifié ISO/IEC 27001, la norme internationale pour la sécurité de l’information. Chaque audit depuis notre première certification en 2022 s’est déroulé sans réserve. Cette page explique ce que la norme exige, pourquoi c’est important lorsque vous gérez votre planification sur Cal.com, et comment obtenir le certificat.
Dernière révision le 11 novembre 2026. Cette page est informative et ne constitue pas un conseil juridique.
Adopté par des entreprises en forte croissance dans le monde entier
Trois faits que votre équipe sécurité peut vérifier
ISO/IEC 27001 certifie un système de gestion : la façon dont une entreprise identifie ses risques liés à l’information et les maintient sous contrôle.
01
Une norme internationale
ISO/IEC 27001 est publiée conjointement par l’ISO et l’IEC et reconnue dans le monde entier. Elle est souvent demandée lors des revues de sécurité, surtout hors d’Amérique du Nord.
02
Un système, pas une liste de cases à cocher
La norme exige une évaluation des risques, des contrôles choisis pour y répondre, et une direction qui revoit et améliore le système. Le certificat couvre toute cette boucle.
03
Sans réserve depuis 2022
Un certificat n’est conservé qu’au moyen d’audits réalisés par l’organisme de certification. Chaque audit depuis notre première certification en 2022 s’est déroulé sans réserve.
Chaque audit depuis 2022 : sans réserve
ISO/IEC 27001 et SOC 2 Type II sont audités par des tiers indépendants. Depuis notre première certification en 2022, chacun de ces audits s’est déroulé sans réserve.
- SOC 2 Type IISans réserve
- ISO/IEC 27001Sans réserve
L’année de la première certification. Le certificat ISO/IEC 27001 précise son périmètre et sa validité.
Pourquoi ISO 27001 compte lorsque vous gérez votre planification sur Cal.com
La planification se connecte à presque tout ce que votre équipe utilise. Un système de gestion certifié permet de garder ces connexions comme un risque connu.
01
La planification touche toute votre stack
Cal.com se connecte à vos calendriers, outils vidéo, CRM et plus de 100 autres applications. ISO/IEC 27001 nous oblige à connaître le risque de chaque connexion et à le maîtriser.
02
Le risque est revu, pas supposé
Les nouvelles fonctionnalités et les nouvelles intégrations passent par le même processus de risque, et la direction revoit régulièrement le système. La sécurité suit le rythme du produit.
03
Les acheteurs internationaux la connaissent
Les achats en Europe et en Asie demandent souvent ISO/IEC 27001 en premier. Un seul certificat répond à une grande partie de leur questionnaire.
04
Cela soutient vos obligations GDPR
L’article 32 du GDPR exige des mesures techniques et organisationnelles appropriées. Un système de gestion certifié chez votre fournisseur de planification est une preuve que vous pouvez archiver. Lire notre page sur le GDPR.
ISO 27001 et SOC 2, côte à côte
Ils répondent à la même question sous deux angles, et les réviseurs demandent souvent les deux. Cal.com possède les deux.
| Fonctionnalité | ISO/IEC 27001 | SOC 2 Type II |
|---|---|---|
| Le référentiel | ||
| Publié par | ISO et IEC | AICPA |
| Ce qui est vérifié | Le système de gestion de la sécurité de l’information | Des contrôles précis, testés sur plusieurs mois |
| Résultat | Un certificat | Un rapport d’auditeur |
| Le plus demandé | Dans le monde entier, surtout en Europe et en Asie | En Amérique du Nord |
| Cal.com | ||
| Détenu par Cal.com, Inc. | ||
| Chaque audit depuis 2022 | Sans réserve | Sans réserve |
Que faire avant votre revue
Le certificat est la preuve. Voici où l’obtenir et ce qu’il faut lire avec.
01
Télécharger le certificat
Une fois connecté à Cal.com, ouvrez Paramètres, Sécurité, Conformité pour obtenir le certificat ISO/IEC 27001, le rapport SOC 2 Type II et le dernier rapport de test d’intrusion.
02
Vérifiez le périmètre
Le certificat indique ce qu’il couvre. Si votre revue exige davantage, une déclaration d’applicabilité ou un appel avec notre équipe sécurité, contactez l’équipe commerciale.
03
Associez-le à SOC 2
ISO/IEC 27001 certifie le système ; le rapport SOC 2 Type II présente les contrôles testés dans le temps. La plupart des revues demandent les deux.
Le reste de la conformité de Cal.com
Chaque référentiel répond à une question différente. Ensemble, ils couvrent la sécurité du service, les lois applicables aux données qu’il contient, et les endroits où ces données peuvent aller.
01
SOC 2 Type II
Un auditeur indépendant teste nos contrôles de sécurité, de disponibilité et de confidentialité pendant plusieurs mois, chaque année. En savoir plus sur SOC 2.
02
HIPAA
Pour les équipes de santé qui traitent des informations de santé protégées : un accord de partenariat commercial signé et les garanties qui l’accompagnent. En savoir plus sur HIPAA.
03
GDPR
Un accord de traitement des données avec des clauses contractuelles types, le Data Privacy Framework pour les transferts, et Cal.eu pour l’hébergement dans l’UE. En savoir plus sur le GDPR.
04
EU-U.S. Data Privacy Framework
Cal.com, Inc. est un participant actif, avec l’extension britannique. Voir l’entrée ou lire pourquoi c’est important.
Questions fréquentes sur ISO 27001
Les réponses courtes sont ici. Pour le reste, posez votre question ci-dessous.
Poser une questionOui. Cal.com, Inc. détient une certification ISO/IEC 27001 pour son système de management de la sécurité de l’information. Tous les audits depuis notre première certification en 2022 ont été irréprochables.
ISO/IEC 27001 est une certification internationale du système de management qui pilote la sécurité. SOC 2 Type II est un rapport d’auditeur sur le fonctionnement de contrôles précis sur une période de plusieurs mois. Cal.com possède les deux.
Une fois connecté, dans Paramètres, Sécurité, Conformité. Vous pouvez aussi écrire à [email protected].
Cal.com et Cal.eu sont la même application. Les deux sont conformes à GDPR, SOC 2 Type II et ISO 27001 ; Cal.eu ajoute la résidence des données dans l’Union européenne.
Elle couvre le service exploité par Cal.com, Inc. Si vous auto-hébergez le code open source, l’infrastructure et sa sécurité sont à certifier par vos soins.
Lire les originaux
Tout ce qui précède provient de ces documents.
- ISO/IEC 27001, Organisation internationale de normalisation : la norme pour les systèmes de management de la sécurité de l’information.
- Règlement (UE) 2016/679, le Règlement général sur la protection des données : article 28 sur les sous-traitants, article 32 sur la sécurité, chapitre V sur les transferts.
- Sécurité chez Cal.com: nos contrôles, tests d’intrusion et divulgation des vulnérabilités.
La planification sur un système de sécurité certifié
ISO/IEC 27001 et SOC 2 Type II, irréprochables à chaque audit depuis 2022. Obtenez le certificat dans vos paramètres, ou demandez-nous ce dont votre évaluation a besoin.
CommencerContacter l’équipe commerciale