Mesures techniques et organisationnelles

Dernière mise à jour : 10 avril 2024

Nos mesures de protection

Vous trouverez ci-dessous un aperçu des mesures techniques et organisationnelles (« MTO ») qui contribuent à protéger nos actifs informationnels, ainsi que ceux de nos clients, contre toute utilisation abusive, détournement ou compromission. Pour plus de ressources sur la sécurité et la confidentialité, veuillez consulter notre Centre de confiance.

• Chiffrement des données au repos et en transit : Les données personnelles sont chiffrées selon les protocoles standards du secteur afin de les protéger contre tout accès non autorisé lors de leur stockage et de leur transfert.
• Pseudonymisation : Transformation des données personnelles pour empêcher toute identification sans informations supplémentaires conservées séparément et en toute sécurité.
• Contrôle d'accès : Seul le personnel autorisé a accès aux données personnelles, conformément au principe du moindre privilège.
• Authentification multifacteur (MFA) : Les employés doivent utiliser plusieurs méthodes d'authentification pour vérifier leur identité, ce qui réduit considérablement le risque d'accès non autorisé.
• Audits de sécurité et évaluations des vulnérabilités : Réalisés périodiquement pour identifier et corriger les menaces potentielles.
• Sauvegarde et récupération des données : Procédures robustes de sauvegarde et de reprise après sinistre pour garantir la disponibilité et l'intégrité des données personnelles en cas d'incident.
• Sécurité réseau : Pare-feu, systèmes de détection/prévention d'intrusion (IDPS) et autres mesures de sécurité réseau protègent contre les accès non autorisés et les cybermenaces.
• Pratiques de développement sécurisé : Directives de codage sécurisé, revues de code régulières et tests de sécurité font partie du cycle de vie du développement logiciel.
• Politiques de protection des données : Politiques et procédures complètes, alignées sur le RGPD de l'UE/EEE, régulièrement diffusées, révisées et mises à jour.
• Accords de traitement des données : Les contrats avec les tiers traitant des données personnelles incluent des clauses exigeant le respect de normes de protection équivalentes à celles convenues avec le responsable du traitement.
• Formation et sensibilisation des employés : Des sessions de formation trimestrielles sont organisées pour sensibiliser les employés aux bonnes pratiques de protection des données et à la sécurité.
• Plan de réponse aux incidents : Un plan est en place pour réagir rapidement et efficacement en cas de violation de données ou d'incident de sécurité.
• Analyses d'impact relatives à la protection des données (AIPD) : Conformément à la réglementation, des AIPD sont menées pour les activités présentant un risque élevé. Les autres activités font l'objet d'évaluations des risques pour garantir le respect des obligations.
• Gestion des fournisseurs et des tiers : Des exercices de diligence raisonnable sont établis pour évaluer et surveiller les pratiques de protection des données des tiers manipulant des données personnelles.‍
• Suivi de la conformité et reporting : Mécanismes établis pour surveiller la conformité aux lois et réglementations, et assurer le reporting auprès des parties prenantes et autorités compétentes.