Déclaration de conformité et de sécurité de l’information
DroneMissions est développé et géré par InforDB B.V. (https://www.infordb.com), un fournisseur de logiciels néerlandais certifié ISO/IEC 27001. La sécurité de l’information, la confidentialité et la continuité font partie intégrante de nos activités commerciales ainsi que du développement et de la gestion de DroneMissions.
InforDB B.V. dispose d’un système de gestion de la sécurité de l’information (SGSI) certifié conforme à la norme ISO/IEC 27001. Au sein de ce SGSI, les risques liés à la sécurité de l’information sont structurellement identifiés, évalués et maîtrisés.
Cela comprend, entre autres, des politiques et des mesures pour la gestion des accès et des autorisations, le développement sécurisé de logiciels, la gestion des changements, la journalisation et la surveillance, la gestion des incidents, la sauvegarde et la restauration, la gestion des vulnérabilités et des correctifs, la gestion des fournisseurs et la continuité des activités. Leur efficacité est évaluée périodiquement, tant à l’interne qu’à l’externe.
Les données au sein de DroneMissions sont hébergées aux Pays-Bas et restent donc au sein de l’Union européenne. Le traitement et le stockage des données sont ainsi soumis à la législation et à la réglementation européennes applicables en matière de protection des données et de vie privée.
L’environnement de production est hébergé dans un centre de données néerlandais professionnel et utilise une infrastructure redondante, incluant une alimentation électrique et une connectivité réseau redondantes. Des dispositifs de sauvegarde et de restauration sont en place pour garantir la disponibilité et la récupérabilité des données et des services en cas de perturbations.
L’accès aux systèmes et aux données clients est limité aux utilisateurs et processus autorisés. Des mesures appropriées d’authentification et d’autorisation sont appliquées à cet effet.
DroneMissions prend en charge l’authentification unique (SSO) via Microsoft. Cela permet aux organisations d’aligner la gestion des accès sur leur environnement d’identité Microsoft existant. De plus, la propre politique de sécurité de l’organisation peut être appliquée, y compris l’authentification multifacteur (MFA) et, le cas échéant, des conditions d’accès supplémentaires.
InforDB B.V. agit conformément au Règlement général sur la protection des données (RGPD). Lorsqu’InforDB B.V. traite des données à caractère personnel pour le compte d’un client, des accords sont conclus dans un contrat de traitement des données (DPA).
Celui-ci peut notamment définir des accords sur la nature et la finalité du traitement, la confidentialité, les mesures de sécurité techniques et organisationnelles, les incidents de sécurité et les violations de données, les durées de conservation et la suppression des données.
Pour les clients professionnels, des accords concernant notamment la disponibilité, le support, la gestion des incidents et la continuité peuvent être conclus dans un accord de niveau de service (SLA).
InforDB B.V. dispose également de procédures pour la continuité des activités, la gestion des incidents, la sauvegarde et la restauration. De plus, un dispositif de séquestre SaaS est mis en place pour garantir la continuité du logiciel et des services dans des conditions préalablement définies.
La sécurité de l’information fait partie intégrante du cycle de vie complet de DroneMissions : de la conception et du développement aux tests, à la mise en production et à la gestion. Les risques de sécurité sont périodiquement évalués au sein du SGSI et, si nécessaire, traduits en mesures techniques ou organisationnelles.
DroneMissions combine ainsi l’hébergement aux Pays-Bas/UE, une sécurité de l’information certifiée ISO 27001, un traitement des données conforme au RGPD, des options d’authentification sécurisées et des mesures de continuité technique et organisationnelle.
Pour les organisations ayant des exigences supplémentaires en matière de sécurité, de confidentialité ou de conformité, InforDB B.V. peut mettre à disposition une documentation plus détaillée et des accords contractuels.
InforDB B.V.
Pays-Bas | Certifié ISO/IEC 27001
Déclaration de conformité et de sécurité de l’information – DroneMissions
