Sécurité

La sécurité des données et des systèmes de nos clients revêt la plus haute priorité pour planix. Nous mettons tout en œuvre pour garantir la confidentialité, l’intégrité et la disponibilité de toutes les informations. Le présent document donne un aperçu de nos principes de sécurité et des mesures que nous mettons en place pour protéger vos données.

planix dispose d’un système complet de gestion de la sécurité de l’information, fondé sur des standards reconnus tels que les exigences de la loi fédérale suisse sur la protection des données (LPD) ainsi que – dans la mesure où il est applicable – du règlement général sur la protection des données (RGPD). Des rôles, des responsabilités et des processus clairs garantissent que les aspects de sécurité sont intégrés dans tous les domaines de l’entreprise.

La protection des données personnelles est au cœur de notre action. L’accès aux informations personnelles est strictement réglementé et n’est autorisé qu’aux collaborateurs habilités, soumis à une obligation de confidentialité. Nous ne collectons et ne traitons que les données nécessaires à la fourniture de nos prestations.

Nous utilisons des technologies de chiffrement modernes afin de protéger les données lors de leur transmission (TLS/SSL) et lors de leur conservation. L’accès à nos systèmes est sécurisé par des mécanismes d’authentification à plusieurs niveaux. Des pare-feu, des systèmes de protection du réseau et des contrôles de sécurité réguliers contribuent à identifier et à corriger les vulnérabilités potentielles. Les clés d’accès et les secrets sont stockés chiffrés et n’apparaissent dans aucun journal. Tous les processus de développement logiciel chez planix suivent le principe du « security by design ».

Nos systèmes sont exploités dans des centres de calcul certifiés qui satisfont aux standards les plus élevés en matière de sécurité et de conformité. L’accès physique aux serveurs est strictement contrôlé et réservé au personnel autorisé. L’infrastructure est protégée contre les pannes de courant, les incendies et d’autres risques. Des systèmes redondants et des sauvegardes assurent la continuité de l’exploitation. Toutes les données sont sauvegardées automatiquement ; la restauration à partir des sauvegardes est éprouvée. Les journaux techniques sont supprimés après 30 jours.

Nous surveillons nos systèmes 24 heures sur 24 afin de détecter précocement les anomalies. La gestion des vulnérabilités ainsi que les processus de correctifs et de mises à jour font en sorte que nos logiciels restent toujours à jour. Les données sont sauvegardées régulièrement afin de permettre une restauration rapide en cas d’urgence.

planix prend en charge des règles de mots de passe robustes et propose l’authentification multifacteur (MFA). Les droits des utilisateurs sont attribués selon le principe du moindre privilège et vérifiés régulièrement. Les sessions sont automatiquement clôturées lorsqu’elles sont inactives, afin d’empêcher tout accès non autorisé. L’administration de planix est protégée par une authentification à deux facteurs. Les collaborateurs de planix ne voient le contenu des projets que si le client le demande expressément ; chaque projet est séparé des autres projets et clients.

En cas d’incident de sécurité, notre plan de réponse aux incidents est activé. Nous analysons immédiatement les incidents, en éliminons les causes et informons – si nécessaire – les clients et les autorités concernés. Des processus d’urgence documentés nous permettent de garantir un rétablissement rapide des systèmes.

Tous les collaborateurs de planix reçoivent régulièrement une formation sur la protection des données, la sécurité de l’information et les comportements sûrs dans le quotidien numérique. Une forte conscience de la sécurité constitue un élément central de notre culture d’entreprise.

planix vérifie régulièrement l’efficacité de ses mesures de sécurité et s’oriente pour cela sur les normes ISO/IEC 27001 et ISO/IEC 42001. Les enseignements tirés des analyses de risques, des audits et des incidents de sécurité alimentent en permanence le développement de notre gestion de la sécurité.

Pour toute question ou indication relative à des thèmes de sécurité ou de protection des données, notre Security & Privacy Team se tient en tout temps à votre disposition :

Bineo Systems GmbH
Stauberbergstrasse 15
8610 Uster