Sécurité et protection des données

Nous travaillons avec des institutions européennes, des organisations de défense et de grandes entreprises. Protéger leurs données — et les vôtres — fait partie de notre manière de travailler au quotidien.

Confidentialité

Tous les membres de nos équipes sont tenus à des obligations de confidentialité. Nous respectons les règles de sécurité et les exigences de classification de chaque environnement client.

Les données des clients restent, dans la mesure du possible, dans des environnements maîtrisés par le client ; nous ne traitons que ce qui est nécessaire à la mission.

Sécurité dès la conception

La sécurité fait partie intégrante de l’architecture et du delivery dès le départ : modélisation des menaces, principe du moindre privilège, pratiques de développement sécurisé, revue de code et gestion des dépendances.

Chiffrement en transit (TLS/HTTPS) partout, et chiffrement au repos lorsque l’environnement client le permet.

RGPD et protection des données

Nous appliquons la protection des données dès la conception et par défaut, la minimisation des données et des durées de conservation définies, et signons des accords de traitement des données lorsque nous agissons en qualité de sous-traitant.

Notre site n’utilise aucun traceur tiers et sert l’ensemble de ses ressources depuis notre propre serveur hébergé dans l’UE.

Audits et revues de sécurité

Nous revoyons régulièrement la sécurité de nos propres systèmes et pratiques, et accompagnons nos clients dans les audits de sécurité, les évaluations et les revues de conformité des systèmes que nous développons.

Nous pouvons également réaliser des revues d’architecture et de sécurité de plateformes existantes dans le cadre de nos services de cybersécurité.

Réponse aux incidents

Les incidents de sécurité sont traités selon un processus de réponse défini. Lorsque des données à caractère personnel sont concernées, nous informons le responsable du traitement dans les meilleurs délais afin que les obligations du RGPD — y compris la notification aux autorités dans un délai de 72 heures — puissent être respectées.

Divulgation responsable

Si vous pensez avoir découvert une vulnérabilité sur notre site ou dans nos services, merci d’écrire à [email protected] en indiquant l’objet « Sécurité ». Ne la divulguez pas publiquement avant que nous ayons disposé d’un délai raisonnable pour la corriger. Nous vous répondrons rapidement.