Sécurité & confiance
Les principes de sécurité de ZEGA TECHNOLOGY, ce qui est déjà documenté et ce qui reste à documenter.
Sécurité, données et fiabilité
La sécurité, la protection des données et la fiabilité des systèmes sont des sujets centraux pour ZEGA TECHNOLOGY, qui propose des services de cybersécurité et de sécurité électronique et développe des solutions destinées à traiter les données d'organisations.
Cette page distingue les principes que nous poursuivons, les pratiques décrites dans nos services, les mécanismes déjà documentés et ce qui reste à documenter. Elle ne constitue ni une certification ni une garantie : aucune protection n'est absolue.
Ce qui compte pour nous
La sécurité est considérée comme une dimension à part entière de chaque projet.
Les données confiées par les clients et leurs utilisateurs doivent être protégées.
Une information ne doit être accessible qu'aux personnes autorisées à la connaître.
Chaque accès doit être identifié, limité au nécessaire et pouvoir être retiré.
Un système doit se comporter de façon prévisible et être vérifié avant sa mise en service.
Un service utilisé au quotidien doit pouvoir être suivi, maintenu et rétabli en cas d'incident.
Les quatorze domaines de sécurité
Pour chaque domaine : le principe poursuivi et, lorsqu'il existe, le mécanisme documenté. « Documenté » ne concerne que le périmètre indiqué (ici, ce site web) ; « À documenter » signale ce qui reste à décrire, notamment pour les produits.
Sécurité des données
Principe Protéger les données contre la perte, l'altération et l'accès non autorisé, tout au long de leur cycle de vie.
À documenter
Confidentialité
Principe Ne rendre les informations accessibles qu'aux personnes qui ont légitimement à en connaître.
Documenté Sur ce site : aucun outil de mesure d'audience ni de publicité n'est installé et le site ne dépose aucun cookie. Les polices et icônes sont chargées depuis des services tiers.
Authentification
Principe Vérifier l'identité de chaque utilisateur avant de lui donner accès à un système.
À documenter
Autorisations et rôles
Principe Limiter ce que chaque utilisateur peut voir et faire à ce que son rôle exige.
À documenter
Isolation des données
Principe Séparer les données et les environnements de chaque organisation pour éviter tout mélange.
À documenter
Contrôle des accès
Principe Maîtriser qui accède à quoi, et pouvoir retirer un accès lorsqu'il n'est plus nécessaire.
À documenter
Chiffrement
Principe Rendre les informations sensibles illisibles pour un tiers, là où le chiffrement est mis en œuvre.
À documenter
Sauvegardes
Principe Disposer de copies des données pour pouvoir restaurer un service après un incident.
À documenter
Journalisation
Principe Conserver une trace des actions importantes pour comprendre un incident et rendre les accès vérifiables.
À documenter
Supervision
Principe Surveiller le fonctionnement des systèmes pour repérer rapidement les anomalies.
À documenter
Sécurité des infrastructures
Principe Sécuriser les serveurs, les réseaux et les environnements qui hébergent les services.
À documenter
Sécurité des API
Principe Contrôler et protéger les échanges entre applications.
À documenter
Gestion des secrets
Principe Garder les identifiants, clés et mots de passe hors du code et hors de portée des personnes non autorisées.
Documenté Sur ce site : les pages publiées ne contiennent aucun identifiant ni aucune configuration d'envoi d'e-mails.
Protection des communications
Principe Protéger les échanges d'informations entre les utilisateurs, les applications et les serveurs.
À documenter
Ce que décrivent nos services
Principes de méthode déjà publiés dans les fiches de services, repris tels quels.
Pas de promesse de protection absolue
Aucune solution de cybersécurité ne garantit une protection absolue : l'objectif est de réduire les risques de façon mesurable et documentée.
Voir le service CybersécuritéModalités définies avec le client
Les délais d'intervention, horaires et niveaux de disponibilité ne sont pas standardisés par défaut : ils sont définis avec le client selon le projet.
Voir le service Maintenance & supportUn usage de l'IA étudié au cas par cas
Chaque usage de l'intelligence artificielle est étudié selon le besoin réel du projet.
Voir le service Intelligence artificielleDonnées & confidentialité
Politique de confidentialité
Comment les données du site et des services sont traitées.
En savoir plusGestion des données
Quelles données, pourquoi, où, combien de temps : le guide simple.
En savoir plusSuppression des données
Demander l'accès, la rectification ou la suppression de ses données.
En savoir plusParlons de votre projet
Nos équipes étudient votre besoin et vous proposent une approche adaptée.