[Administratif] stratégies de traitement des données

Stratégie d’hébergement des données et conformité légale

1. Infrastructure et localisation des données

Nous proposons un hébergement mutualisé de haute fiabilité, entièrement basé en Suisse. L’ensemble de nos serveurs de production, de développement et de sauvegarde sont localisés dans des datacenters sécurisés situés principalement à Lausanne et, pour la redondance, dans d’autres régions suisses.
Aucun transfert ni hébergement de données (site, base de données, logs ou sauvegardes) n’a lieu en dehors du territoire suisse.

2. Sécurité physique et logique

Accès droitement limité : L’accès physique aux infrastructures est réservé aux équipes techniques internes, soumises à une politique rigoureuse de contrôle d’accès (authentification forte, logs d’accès, audits réguliers).
Protection logique :
- Usage de firewalls matériels et logiciels (configuration stricte, mises à jour proactives).
- Surveillance continue de l’état du réseau et des accès (alertes automatiques, détection d’intrusions).
- Stockage sur systèmes redondés protégés contre les défaillances matérielles.
- Segmentation claire entre environnements clients pour éviter tout risque de contamination croisée des données.

3. Conformité à la LPD et au RGPD

Tous nos processus respectent la Loi fédérale suisse sur la protection des données (LPD) et, selon les besoins spécifiques de nos clients, le Règlement général européen sur la protection des données (RGPD).
Principes appliqués :
- Stockage exclusif en Suisse.
- Gestion, traitement et effacement des données en conformité avec les droits des personnes concernées.
- Confidentialité renforcée par l’absence d’accès d’entités tierces ou sous-traitants : toutes les opérations d’assistance ou de maintenance sont réalisées uniquement par notre personnel habilité.
- Traitement transparent et documenté des éventuels incidents ou demandes de suppression, avec notification rapide des personnes concernées en cas de besoin.

4. Politique de sauvegarde et de continuité

Sauvegardes automatisées :
- Fréquence quotidienne avec conservation sur sites distincts pour garantir la disponibilité même en cas d’incident majeur.
- Les sauvegardes sont chiffrées et stockées exclusivement sur le territoire suisse.
Plan de reprise : Procédures de restauration éprouvées permettant la remise en ligne rapide des données en cas de sinistre.

5. Confidentialité et indépendance

Nous ne partageons aucune donnée avec des tiers, revendeurs, sociétés partenaires ni sous-traitants.
L’intégralité des opérations (maintenance, support, intervention d’urgence) est assurée par nos équipes en interne, évitant ainsi tout risque d’accès externe aux informations hébergées.

6. Engagements éthiques et responsabilité sociale

Respect actif de l’égalité salariale et de la non-discrimination, selon les exigences légales suisses et européennes.
Engagement transparent sur la sécurité de l’emploi, la diversité et la formation continue du personnel.

Article ID: 163, Created: 8/21/2025 at 1:19 PM, Modified: 8/21/2025 at 1:26 PM