La sécurité des données chez Ealico.
Nous mettons tout en oeuvre pour assurer la conservation, la non divulgation et la non dégradation de vos données.
Nos moyens mis en place pour sécuriser vos données
Le cloud, le choix de la sécurité
Les logiciels en ligne – appelés SaaS, pour Software as a Service – sont consommés à la demande, par l’intermédiaire d’un abonnement par utilisateur et par mois. Il existe à l’inverse des logiciels dits « traditionnels », installés sur chaque poste, qui sont acquis par une licence. Les solutions SaaS ont des caractéristiques bien particulières, qui résident dans le lieu de stockage des données. Elles sont en fait dans un ou plusieurs datacenter, alors que les logiciels plus traditionnels sont au sein de l’entreprise. L’entreprise conserve bien évidemment tous les droits sur ses données.
La sécurité des données est évidemment une question primordiale, stocker ses données dans une entreprise peut donc en rebuter certains.
Le cloud existe pourtant depuis le début des années 2000 ; les technologies ont beaucoup évolué depuis ; les entreprises spécialisées dans l’hébergement des données ont investi des moyens considérables pour protéger les données et ainsi démocratiser les solutions SaaS.
Aujourd’hui, les utilisateurs s’aperçoivent même que les solutions cloud sont plus sécurisées que les logiciels traditionnels. En effet, les informations étant stockées sur des serveurs distants ultra-sécurisés, il n’est plus possible de se faire voler des informations avec une simple clé USB ou de perdre tout son travail après une panne informatique.
Pour sécuriser ceci encore davantage, nous avons mis en place une politique sécurité informatique bien particulière au sein d’Ealico.
L’hébergement des données en Europe via Microsoft Azure
Ealico a fait le choix d’utiliser la technologie Cloud Microsoft Azure, parmi les plus performantes sur le marché, pour garantir le meilleur niveau de sécurité des données pour ses clients. Elle permet de stocker l’ensemble des informations sur un serveur distant, les protégeant ainsi de nombreuses pannes et actes de malveillance informatique.
Azure est un ensemble complet de services Cloud pouvant être utilisés dans l’objectif de créer, mettre en œuvre et gérer ses applications grâce à un réseau international de centres de données. Cette solution de Microsoft garantit un très haut niveau de sécurité, de confidentialité et de transparence, ainsi que le respect le plus strict de la vie privée.
90 % des sociétés figurant dans le classement Fortune 500 font confiance à Microsoft Cloud. (Source : Microsoft)
Microsoft dispose d’excellentes compétences dans l’établissement et le respect des exigences de sécurité et de confidentialité. Azure satisfait à un vaste ensemble de normes de conformité internationales et spécifiques du secteur. Des audits réalisés par des tiers, comme la British Standards Institute, vérifient qu’Azure respecte les contrôles de sécurité stricts que ces normes exigent.
La sauvegarde journalière des données sur plusieurs sites
Ealico a fait le choix de sauvegarder quotidiennement l’ensemble de ses données et informations auprès de plusieurs data center afin de toujours en garder une trace, même si le fichier est supprimé de votre disque dur. Le recours à plusieurs data center permet d’assurer leur conservation même en cas de panne de l’un d’entre eux.
Le chiffrement du trafic HTTPS
Soucieux d’assurer le plus haut niveau de sécurité tout au long de la chaine de gestion des données, Ealico a opté pour une solution de chiffrement du trafic https pour éviter la récupération d’informations par un acteur extérieur entre le navigateur et le serveur. Sans la clef confidentielle de déchiffrement, nul ne pourra lire les informations qui seront transmises par nos clients vers nos serveurs.
Tests de sécurité
Dans le cadre d’une démarche proactive, Ealico met en place des tests réguliers de sécurité pour anticiper toute faille éventuelle dans ses systèmes. Nous évaluons ainsi de manière continue l’ensemble des systèmes les plus sensibles et mettons en œuvre un plan de réduction des difficultés potentielles que nous pourrions rencontrer en matière de sécurité informatique.
L’anonymisation des données
Ealico utilise l’anonymisation des données de manière à sécuriser leur exploitation et de participer au respect des droits fondamentaux des clients. Cette pratique permet notamment de ne pas pouvoir lier une éventuelle donnée collectée (celle-ci étant déjà cryptée) à l’un de nos clients. Elle permet de créer un véritable climat de confiance pour une meilleure collaboration entre nos clients et Ealico.