Où se trouvent vos données, qui peut y toucher, combien de temps elles restent.
Trois questions auxquelles tout prestataire devrait savoir répondre. Voici nos réponses, avant que vous ayez à les poser.
Localisation
Stockage et traitement dans des centres de données suisses, avec indication du site, de l'exploitant et des certifications. Aucun transfert vers des États tiers sans instruction écrite et expresse du mandant.
Modèle d'accès
Accès selon le principe du moindre privilège, limité dans le temps et rattaché au mandat, avec authentification à deux facteurs et journalisation. Des responsables nommément désignés pour chaque mandat.
Conservation et effacement
Les durées de conservation sont fixées contractuellement pour chaque mandat. À leur échéance, l'effacement est documenté par procès-verbal, et réalisé selon un standard reconnu pour les supports de données.
Sous-traitants
Liste complète et datée, avec finalité et localisation. Les modifications sont annoncées avec un préavis.
S'il se passe quelque chose
Canaux de notification, délais et interlocuteurs en cas d'incident de sécurité — y compris nos engagements de notification envers vous.