Sécurité & protection des données
InfoSec & Compliance.
Comment nous sécurisons les données, les accès et les décisions. Pour que les équipes achats et conformité donnent leur feu vert sans réserve.
Pour les propriétaires institutionnels, les caisses de pension et les régies, la sécurité n’est pas une fonctionnalité, mais une condition préalable. C’est pourquoi nous traitons la protection des données, la sécurité de l’information et la traçabilité comme une partie du produit, et non comme une mesure ajoutée après coup.
Hébergement & localisation des données
| Emplacement des serveurs | Centres de données haute sécurité pour les entreprises réglementées en Suisse et dans l’UE |
| Modèle d’hébergement | Environnements cloisonnés par mandant et isolés logiquement, pour chaque client |
| Souveraineté des données | Aucune conservation de données hors de l’UE et de la Suisse sans base contractuelle |
Chiffrement
- En transit: TLS 1.2+ pour toutes les connexions.
- Au repos: Chiffrement des données au repos (AES-256) au niveau de la base de données et des sauvegardes.
Contrôle d’accès
- Droits d’accès basés sur les rôles (RBAC) selon le principe du moindre privilège.
- Authentification multifacteur pour les accès administratifs.
- Journalisation des événements et des accès pertinents pour la sécurité.
Disponibilité, sauvegarde & restauration
- Sauvegardes chiffrées régulières avec des objectifs de restauration définis (RPO/RTO).
- Surveillance des systèmes 24 heures sur 24.
Développement sécurisé
- Revues de code, environnements de développement, de test et de production séparés.
- Analyses de vulnérabilités régulières et tests d’intrusion périodiques réalisés par des spécialistes externes.
Argued Intelligence : des décisions traçables
Nos décisions de pricing et de matching assistées par IA suivent des logiques transparentes et fondées sur des règles, avec une approche human-in-the-loop. Pas de boîte noire. Chaque recommandation est justifiable et vérifiable à tout moment. C’est un avantage de conformité important, en particulier pour les parties prenantes institutionnelles.
Conformité en matière de protection des données
- Traitement conforme au RGPD et à la LPD suisse. Vous trouverez de plus amples informations dans la politique de confidentialité.
- Contrats de sous-traitance (AVV/DPA) et aperçu des sous-traitants ultérieurs sur demande.
Contact pour les questions de sécurité
Merci d’adresser les signalements de sécurité et les demandes des équipes achats et conformité à security@beyonity.com.