Cet article présente nos mesures techniques et organisationnelles en matière de sauvegarde, de protection des données et de sécurité.
1. Confidentialité (article 32, paragraphe 1, points a) et b) du RGPD)
Contrôle d’accès physique
Nous hébergeons notre plateforme sur AWS d’Amazon à Francfort, en Allemagne. Ils fournissent des informations détaillées sur leurs mesures de sécurité sur cette page : https://aws.amazon.com/compliance/data-center/controls/.
Contrôle d'accès électronique
La base de données n'est accessible directement qu'depuis nos locaux ou via notre VPN. Cet accès est en lecture seule et réservé exclusivement aux administrateurs système. Les mots de passe permettant d’accéder à la base de données ne peuvent être utilisés que lors de la connexion à notre logiciel de gestion des mots de passe via une authentification à deux facteurs. Nous avons mis en place des politiques et des processus de gestion des clés qui font l’objet d’une surveillance active. Nous n’accordons des droits d’accès que lorsque cela est nécessaire à l’exercice des fonctions de l’employé.
Contrôle de la séparation
Toutes les données relatives à chaque client sont liées à l’identifiant du compte de ce client. Nous disposons d’environnements distincts pour le développement, les tests, la validation et la production.
Chiffrement et pseudonymisation
Les données à caractère personnel que nous stockons sont chiffrées en transit et au repos. L’accès aux données à caractère personnel n’est possible que par :
Connexion à l’aide des identifiants de connexion du compte client.
Nos services d’assistance, avec le consentement explicite d’accès au compte donné via la page de profil du compte.
Accès direct à la base de données depuis le réseau de l’entreprise avec identifiant de connexion.
2. Intégrité (article 32, paragraphe 1, point b) du RGPD)
Contrôle des transferts de données
La base de données n’est accessible directement qu’au sein de nos locaux ou via notre VPN. Cet accès est en lecture seule et réservé exclusivement aux administrateurs système. Toutes les données sont chiffrées en transit et au repos.
Contrôle de la saisie des données
Seuls les clients connectés et nos conseillers du service d’assistance ont accès aux données à caractère personnel de ce compte client et peuvent les modifier. La modification directe des données dans la base de données est restreinte. Nous n’enregistrons pas les modifications ni les suppressions de données à caractère personnel.
3. Disponibilité et résilience (article 32, paragraphe 1, points b) et c), du RGPD)
Contrôle de la disponibilité
Nous hébergeons notre plateforme sur AWS d’Amazon à Francfort, en Allemagne. Ils fournissent des informations détaillées sur leurs mesures de sécurité sur cette page : https://aws.amazon.com/compliance/data-center/controls/.
Sauvegarde des données
Nous avons mis en place une stratégie de sauvegarde qui prévoit la conservation des données pendant cinq semaines, y compris des sauvegardes à distance. Ces sauvegardes sont régulièrement testées.
Reprise après sinistre
Nous avons mis en place des procédures de reprise après sinistre afin de garantir la restauration des données et des services en cas d’indisponibilité.
4. Procédures de tests, d’évaluation et d’analyse réguliers (article 32, paragraphe 1, point d), du RGPD)
Gestion des incidents
Nous avons mis en place une procédure de gestion des incidents.
Protection des données dès la conception et par défaut
Nos processus de conception et de développement intègrent la protection des données dès la conception et par défaut.
Contrôle des commandes
Nous ne traitons les données qu’avec le consentement écrit du responsable du traitement et uniquement par l’intermédiaire des tiers figurant dans notre liste des sous-traitants.
Gestion de la protection des données
Toutes les mesures techniques et organisationnelles sont gérées par notre système de gestion de la sécurité de l’information certifié ISO 27001. Cela inclut les tests, la surveillance et l’évaluation de toutes les activités liées à ces mesures techniques et organisationnelles.