Localisation
Infrastructure située en France, chez un hébergeur français, sur des sites distincts.
Sécurité et hébergement
Où sont vos données, qui y accède, et ce qui se passe en cas d'incident
Nos clients nous confient des données personnelles et financières. Nous avons fait de leur protection un sujet de conception, pas une case à cocher en fin de projet. Ce dispositif s'applique à tous les logiciels que nous hébergeons, y compris la suite EkoGest.
Hébergement
En France, et nulle part ailleurs
Vos données restent sur le territoire, chez un hébergeur français, et ne sont confiées à aucun prestataire soumis à une loi étrangère.
Aucun transfert hors Union européenne
Les données ne sont pas confiées à un prestataire soumis à une législation extraterritoriale.
Environnements séparés
La production est dédiée à l’exploitation et séparée des environnements de démonstration et de développement.
Chiffrement des accès
L’accès à l’application est chiffré de bout en bout, et l’accès d’administration est restreint.
Accès et traçabilité
Chacun voit ce qu'il doit voir, et tout est tracé
Chaque client dispose de son propre espace de données. Le cloisonnement est appliqué au niveau technique, sur chaque consultation : il n'existe pas de chemin permettant d'atteindre les données d'un autre client, y compris par erreur de manipulation.
- Comptes nominatifs
Chaque utilisateur dispose de son propre compte. Les comptes partagés ne sont pas utilisés.
- Droits par fonction
Les droits sont attribués par module, ce qui permet de limiter l’accès aux données bancaires ou à la facturation.
- Journal des actions
Les actions sensibles sont enregistrées et consultables : qui a modifié quoi, et quand.
- Départ d’un utilisateur
La désactivation du compte est immédiate et se fait sans attendre notre intervention.
Échanges et sauvegardes
Des fichiers qui circulent chiffrés, des données qui ne se perdent pas
Échanges avec vos partenaires
Les fichiers échangés avec vos partenaires et prestataires transitent par un serveur d'échange sécurisé que nous exploitons, en liaison chiffrée, avec un compte et un espace cloisonné par partenaire et par client.
Cela remplace les transferts en clair encore largement utilisés, qui font circuler des données personnelles sans protection.
Sauvegardes et continuité
Le service repose sur deux sites distincts et sur des sauvegardes conservées hors de la machine de production.
- Sauvegardes quotidiennes
Conservées sur une machine distincte de celle qui porte la production.
- Serveur de secours
Maintenu à jour à partir de la base de production.
- Procédure de bascule
Documentée, et connue des personnes qui exploitent le service.
Une question précise sur notre dispositif ? Nous répondons par écrit.
Nous écrire Maintenance et données personnelles
Un logiciel tenu à jour, des données traitées dans les règles
Maintien en condition de sécurité
- Suivi des vulnérabilités
Les composants du logiciel font l’objet d’un suivi des vulnérabilités connues.
- Correctifs
Les correctifs de sécurité sont appliqués sur l’ensemble des environnements.
- Déploiement
Les mises à jour sont déployées par nos soins, sans intervention de votre service informatique et sans installation sur vos postes.
Protection des données personnelles
- Rôles
Solynis Software intervient comme sous-traitant au sens du RGPD. Vous restez responsable de traitement.
- Contrat
Un contrat de sous-traitance conforme à l’article 28 du règlement est annexé au contrat.
- Usage des données
Uniquement pour l’exécution du service, jamais à d’autres fins, et jamais cédées.
- Droits des personnes
Les demandes de vos usagers ou clients sont traitées avec vous, dans les délais prévus.
Vous n'êtes pas captifs
Vos données vous appartiennent. Elles restent exportables dans des formats exploitables pendant toute la durée du contrat et à son terme, sans frais de sortie et sans dépendance à notre solution.
- Exportables à tout moment
- Formats exploitables
- Sans frais de sortie
Assistance
Des personnes qui connaissent votre dossier
- Interlocuteur direct
L’assistance est assurée par les personnes qui conçoivent le logiciel, sans niveau intermédiaire.
- Suivi des demandes
Les demandes sont tracées dans l’outil, avec un historique consultable.
- Périodes sensibles
Un accompagnement renforcé pendant les temps forts, comme les campagnes de facturation ou les mises en service.
Accessibilité
Les exigences d'accessibilité applicables aux services numériques sont prises en compte dans la conception des écrans destinés à vos équipes comme à vos usagers.
Une question précise sur notre dispositif ?
Nous répondons par écrit, y compris dans le cadre d'un sourcing ou d'une analyse d'offres, et nous pouvons vous transmettre les éléments dont vous avez besoin.