{"id":8294,"date":"2023-08-21T09:22:11","date_gmt":"2023-08-21T09:22:11","guid":{"rendered":"https:\/\/edusign.com\/fr\/?page_id=8294"},"modified":"2023-10-19T15:19:42","modified_gmt":"2023-10-19T15:19:42","slug":"securite","status":"publish","type":"page","link":"https:\/\/edusign.com\/fr\/securite\/","title":{"rendered":"S\u00e9curit\u00e9"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"8294\" class=\"elementor elementor-8294\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-f1e3b05 e-flex e-con-boxed e-con e-parent\" data-id=\"f1e3b05\" data-element_type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-344b74b elementor-widget elementor-widget-text-editor\" data-id=\"344b74b\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<style>\/*! elementor - v3.21.0 - 25-04-2024 *\/\n.elementor-widget-text-editor.elementor-drop-cap-view-stacked .elementor-drop-cap{background-color:#69727d;color:#fff}.elementor-widget-text-editor.elementor-drop-cap-view-framed .elementor-drop-cap{color:#69727d;border:3px solid;background-color:transparent}.elementor-widget-text-editor:not(.elementor-drop-cap-view-default) .elementor-drop-cap{margin-top:8px}.elementor-widget-text-editor:not(.elementor-drop-cap-view-default) .elementor-drop-cap-letter{width:1em;height:1em}.elementor-widget-text-editor .elementor-drop-cap{float:left;text-align:center;line-height:1;font-size:50px}.elementor-widget-text-editor .elementor-drop-cap-letter{display:inline-block}<\/style>\t\t\t\t<header class=\"entry-header ast-no-thumbnail ast-no-meta\"><header class=\"entry-header ast-no-thumbnail ast-no-meta\"><h1>Mesures techniques et organisationnelles visant \u00e0 la s\u00e9curit\u00e9 et la protection des donn\u00e9es<\/h1><p>Mis \u00e0 jour le 28 ao\u00fbt 2023<\/p><h2>Introduction<\/h2><p>Edusign se veut le plus transparent possible lorsqu\u2019il s\u2019agit de la gestion de vos donn\u00e9es. Pour obtenir plus d\u2019informations, vous pouvez \u00e9galement consulter notre\u00a0<a href=\"https:\/\/edusign.com\/fr\/politique-de-confidentialite\/\" target=\"_blank\" rel=\"noreferrer noopener\">politique de confidentialit\u00e9<\/a>\u00a0et notre page\u00a0<a href=\"https:\/\/edusign.com\/fr\/rgpd\/\" target=\"_blank\" rel=\"noreferrer noopener\">RGPD<\/a>.<\/p><p>Nous avons mis en place des mesures techniques et organisationnelles afin de prot\u00e9ger vos donn\u00e9es personnelles. Ces mesures sont mises \u00e0 jour r\u00e9guli\u00e8rement pour proposer le meilleur niveau de protection possible.<\/p><h2>Transferts de donn\u00e9es et chiffrement<\/h2><p>L\u2019ensemble de la cha\u00eene de traitement des donn\u00e9es est s\u00e9curis\u00e9e par chiffrement.\u00a0<\/p><p>Edusign utilise des technologies de chiffrement modernes et conformes aux standards \u00e9dict\u00e9s par l\u2019ANSSI.<\/p><ul><li>S\u00e9curisation des transactions via chiffrement TLS vers et depuis nos services.<\/li><li>Chiffrement au repos des documents avant et apr\u00e8s signature via le chiffrement AES-256 bits.\u2009\u2009<\/li><li>Utilisation de cl\u00e9s sup\u00e9rieurs \u00e0 2048 bits et de protocoles s\u00e9curis\u00e9s tel que le RSA.<\/li><\/ul><h2>Certifications<\/h2><p>Edusign dispose de certificats en mati\u00e8re de signature \u00e9lectronique, de cachet \u00e9lectronique et d\u2019horodatage. Les pr\u00e9cisions sur ces certificats sont disponibles sur demande \u00e0\u00a0<a href=\"mailto:support@edusign.fr\">support@edusign.fr<\/a><\/p><p>Afin de s\u2019assurer du maintien de notre conformit\u00e9, nous r\u00e9alisons des audits de fa\u00e7on r\u00e9guli\u00e8re.<\/p><h2>S\u00e9curit\u00e9 des d\u00e9veloppements<\/h2><p>Des processus internes de d\u00e9veloppement sont mis en place pour nos \u00e9quipes afin de garantir un d\u00e9veloppement s\u00e9curis\u00e9 de notre solution.<\/p><p>Un responsable s\u00e9curit\u00e9 est en charge d\u2019organiser, de piloter et\u00a0de contr\u00f4ler les mesures de s\u00e9curit\u00e9 pour la gestion de la s\u00e9curit\u00e9 du syst\u00e8me d\u2019information.<\/p><ul><li>Suivi des bonnes pratiques dict\u00e9es par l\u2019Open Web Application Security Project (OWASP).<\/li><li>Approche \u201csecurity by design\u201d.\u2009\u2009\u2009Autrement dit, le d\u00e9veloppement n\u2019est pas r\u00e9alis\u00e9 avant une analyse des cons\u00e9quences en mati\u00e8re de s\u00e9curit\u00e9.<\/li><li>Tests automatiques et manuels.<\/li><li>Revues et modifications du code.<\/li><li>\u00c9valuation par les pairs.<\/li><\/ul><h2>Gestion du personnel<\/h2><p>Tous les collaborateurs de Edusign sont familiers avec les outils informatiques. Ils sont form\u00e9s aux bonnes pratiques en mati\u00e8re de s\u00e9curit\u00e9 informatique pr\u00e9conis\u00e9es par l\u2019ANSSI. Par ailleurs, les collaborateurs sont maintenus inform\u00e9s des derni\u00e8res pratiques et des \u00e9volutions technologiques en mati\u00e8re de s\u00e9curit\u00e9 informatique.\u00a0<\/p><p>Les collaborateurs de Edusign agissent en connaissance de cause et font leur maximum pour prot\u00e9ger vos donn\u00e9es personnelles.\u00a0<\/p><p>Les mesures suivantes sont en place :\u00a0<\/p><ul><li>Formation \u00e0 la s\u00e9curit\u00e9 de l\u2019information et \u00e0 la protection des donn\u00e9es \u00e0 caract\u00e8re personnel des nouveaux collaborateurs.<\/li><li>Communications r\u00e9guli\u00e8res \u00e0 l\u2019ensemble des \u00e9quipes pour les sensibiliser\u2009\u2009<\/li><li>Politique de gestion des acc\u00e8s et des r\u00f4les<\/li><li>Politique de gestion des mots de passe<\/li><li>Engagement de confidentialit\u00e9<\/li><\/ul><p>Nous avons mis en place une politique de gestion des r\u00f4les et, \u00e0 ce titre, nous limitons les acc\u00e8s au r\u00f4le de chaque collaborateur dans le respect du principe du moindre privil\u00e8ge. Une revue de la gestion des droits est r\u00e9alis\u00e9e de fa\u00e7on trimestrielle.<\/p><h2>Acc\u00e8s aux infrastructures<\/h2><p>Edusign s\u2019appuie sur des partenaires d\u2019h\u00e9bergement pour assurer une s\u00e9curit\u00e9 optimale de ses infrastructures, ayant notamment mis en place une politique de s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information r\u00e9pondant aux exigences de plusieurs normes et certifications (certification PCI-DSS, certification ISO\/IEC 27001, attestations SOC 1 TYPE II et SOC 2 TYPE II, etc.).\u00a0<\/p><h3>Gestion des acc\u00e8s physiques :<\/h3><ul><li>V\u00e9rification d\u2019identit\u00e9.<\/li><li>Gestion centralis\u00e9e des portes d\u2019acc\u00e8s par un syst\u00e8me de badge.<\/li><li>Sas unipersonnel.<\/li><li>\u00c9quipements de surveillance.<\/li><\/ul><h3>Contr\u00f4le d\u2019acc\u00e8s logique aux donn\u00e9es : \u2009\u2009<\/h3><ul><li>Politique de gestion des mots de passe.<\/li><li>Pare-feu &amp; antivirus mis \u00e0 jour r\u00e9guli\u00e8rement.<\/li><li>Journalisation &amp; politique de contr\u00f4le d\u2019acc\u00e8s document\u00e9.<\/li><\/ul><h2>D\u00e9tection des vuln\u00e9rabilit\u00e9s<\/h2><p>Edusign effectue r\u00e9guli\u00e8rement des analyses afin de d\u00e9tecter les potentielles vuln\u00e9rabilit\u00e9s. Edusign fait \u00e9galement appel \u00e0 des tiers afin d\u2019affiner ces analyses. Des mesures sont alors mises en place pour \u00e9liminer ou limiter ces vuln\u00e9rabilit\u00e9s. Liste, non-exhaustive, des protocoles de mis en place :<\/p><ul><li>Programme de \u201cBug bounty\u201d<\/li><li>Scan r\u00e9gulier des vuln\u00e9rabilit\u00e9s<\/li><li>Alerte et veille des vuln\u00e9rabilites<\/li><li>Revues de code<\/li><\/ul><h2>Gestion des incidents<\/h2><p>En cas de faille du programme de d\u00e9tection des vuln\u00e9rabilit\u00e9s qui m\u00e8nerait \u00e0 une attaque informatique, Edusign s\u2019engage \u00e0 notifier aux clients et autorit\u00e9s comp\u00e9tentes les informations n\u00e9cessaires pour g\u00e9rer au mieux les vuln\u00e9rabilit\u00e9s.<\/p><p>Edusign r\u00e9pondra dans les meilleurs d\u00e9lais aux demandes des autorit\u00e9s et des clients concernant cette faille.\u00a0<\/p><p>A ce jour, Edusign ne fait \u00e9tat d\u2019aucune faille de son syst\u00e8me informatique ayant men\u00e9 \u00e0 un acc\u00e8s \u00e0 des donn\u00e9es personnelles. Nous faisons notre maximum pour que cela dure.<\/p><h2>Disponibilit\u00e9 des services et sauvegarde des donn\u00e9es<\/h2><p>Edusign met tout en oeuvre pour garantir une haute disponibilit\u00e9 et une continuit\u00e9 des services. Vos donn\u00e9es sont conserv\u00e9es sur des serveurs s\u00e9curis\u00e9s avec sauvegarde journali\u00e8re sur un autre serveur. Liste non-exhaustive des protocoles mis en place :<\/p><ul><li>Monitoring des serveurs et base de donn\u00e9es en temps r\u00e9el avec alerte<\/li><li>Protocoles de notifcation en cas de d\u00e9faillance d\u2019un partenaire<\/li><li>Serveurs scalable avec sauvegarde redondante<\/li><li>Tests de vuln\u00e9rabilit\u00e9 et d\u2019intrusion<\/li><li>Plan de continuit\u00e9 de l\u2019activit\u00e9<\/li><li>Plan de reprise d\u2019activit\u00e9<\/li><\/ul><p>En cas d\u2019indisponibilit\u00e9 de nos services, Edusign informera, par tout moyen, ses utilisateurs.<\/p><p>En cas de question concernant les mesures techniques et organisationnelles visant \u00e0 la s\u00e9curit\u00e9 et la protection des donn\u00e9es, veuillez contacter support@edusign.fr<\/p><\/header><\/header>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Mesures techniques et organisationnelles visant \u00e0 la s\u00e9curit\u00e9 et la protection des donn\u00e9es Mis \u00e0 jour le 28 ao\u00fbt 2023 Introduction Edusign se veut le plus transparent possible lorsqu\u2019il s\u2019agit de la gestion de vos donn\u00e9es. Pour obtenir plus d\u2019informations, vous pouvez \u00e9galement consulter notre\u00a0politique de confidentialit\u00e9\u00a0et notre page\u00a0RGPD. Nous avons mis en place des [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"content-type":""},"acf":[],"_links":{"self":[{"href":"https:\/\/edusign.com\/fr\/wp-json\/wp\/v2\/pages\/8294"}],"collection":[{"href":"https:\/\/edusign.com\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/edusign.com\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/edusign.com\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/edusign.com\/fr\/wp-json\/wp\/v2\/comments?post=8294"}],"version-history":[{"count":8,"href":"https:\/\/edusign.com\/fr\/wp-json\/wp\/v2\/pages\/8294\/revisions"}],"predecessor-version":[{"id":15315,"href":"https:\/\/edusign.com\/fr\/wp-json\/wp\/v2\/pages\/8294\/revisions\/15315"}],"wp:attachment":[{"href":"https:\/\/edusign.com\/fr\/wp-json\/wp\/v2\/media?parent=8294"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}