Grâce à des formations annuelles, nous formons continuellement notre équipe aux questions de sécurité de l’information et la sensibilisons ainsi à leur importance. Tous nos développeurs participent régulièrement à des formations sur la sécurité afin d’être toujours au courant des risques typiques liés au développement et à la protection des données des clients.
En outre, tous les collaborateurs et prestataires de services externes s’engagent à respecter les directives de sécurité convenues, qui régissent entre autres la confidentialité, la protection des données et la notification des incidents de sécurité.
Dans les accords passés avec nos clients, il y a bien sûr des clauses de confidentialité. En outre, toute l’équipe ainsi que nos prestataires de services externes sont tenus de signer des accords de confidentialité qui protègent les données des clients. Dans le cadre de notre processus de vérification des fournisseurs, nous avons des accords de confidentialité avec tous les prestataires de services qui traitent les données personnelles ou les informations confidentielles de nos clients.
Nous avons mis en place un système de sécurité afin de minimiser les perturbations et autres imprévus :
- Utilisation de prestataires de services de pointe pour soutenir notre plateforme. Fabriqué en Allemagne.
- Nous effectuons des sauvegardes quotidiennes de tous les systèmes pertinents, qui sont stockées jusqu’à un mois sur des sites géo-redondants. Celles-ci sont disponibles pour la restauration en cas d’incident.
- Le mode double. Tous les systèmes de production fonctionnent en mode double afin d’assurer une protection contre les défaillances à réaction rapide.
L’accès à nos systèmes de production est limité à un cercle aussi restreint que possible de personnes responsables de la maintenance et de l’exploitation. Nous suivons à cet égard le principe du moindre privilège.
Nos serveurs sont situés au cœur de la Rhénanie-du-Nord-Westphalie, à Cologne. Notre prestataire de services PlusServer, leader allemand des fournisseurs de services de données multi-cloud, est le garant d’une stabilité maximale en termes de performances.