Informations de sécurité

Notre approche

Nous appliquons des mesures techniques et organisationnelles adaptées au service, aux systèmes concernés et à la sensibilité des données. Aucune méthode de transmission ou de stockage n'est totalement sûre.

Mesures que nous mettons en œuvre

• Chiffrement des données en transit et, le cas échéant, au repos.
• Accès basé sur les rôles et principes du moindre privilège.
• Contrôles d'authentification, avec authentification multifacteur lorsque l'évaluation des risques l'exige.
• Journalisation et surveillance des événements de sécurité pertinents.
• Processus de sauvegarde et de restauration proportionnés au service.
• Diligence raisonnable et contrôles contractuels concernant les fournisseurs et sous-traitants ultérieurs.
• Procédures de réponse aux incidents et d'escalade.