Qui a accÚs à vos données
La gestion des droits dâaccĂšs est fondĂ©e sur le principe du « moindre privilĂšge » :
Les accÚs aux environnements de production sont gérés par le seul département technique ;
LâaccĂšs aux environnements des clients intervient Ă la demande expresse du client, qui peut Ă©galement interdire tout accĂšs Ă ses donnĂ©es sur simple demande au support.
Lâensemble des connexions et des actions sont tracĂ©es. Les accĂšs sont systĂ©matiquement revus lors du dĂ©part dâun collaborateur, ou lors dâun changement de poste afin que les accĂšs/habilitations de la personne concernĂ©e soient respectivement dĂ©sactivĂ©s ou vĂ©rifiĂ©s conformĂ©ment Ă ses nouvelles attributions.
Mesures de sécurité organisationnelles
Audit de sécurité
Un audit de sécurité est prévu chaque année au cours duquel sont réalisés :
Une revue de lâinfrastructure (rĂ©seau, serveurs)
Des tests dâintrusion (pentest)
Un audit de process (politique de sécurité, plan de réponse aux incidents)
L'audit rĂ©pertorie les points forts et les points faibles du systĂšme dâinformation.
Il permet de garantir le meilleur niveau de sĂ©curitĂ© des donnĂ©es et dâanalyser dâĂ©ventuelles vulnĂ©rabilitĂ©s.
Sous-traitance
Sellsy sâassure par contrat que ses prestataires apportent le meilleur niveau de sĂ©curitĂ© aux donnĂ©es qui leur sont confiĂ©es.
Chaque contrat contient en outre une annexe relative à la protection des données à caractÚre personnel conformément au RGPD.
Démarche de divulgation des vulnérabilités (bug bounty)
Sellsy poursuit une dĂ©marche externe et pro-active de âbug bountyâ, qui permet Ă des experts en sĂ©curitĂ© indĂ©pendants de signaler une Ă©ventuelle faille.
Cette démarche est décrite dans la rubrique Politique de divulgation responsable du site Internet go.sellsy.com.
Obligation de confidentialité des collaborateurs
Tous les collaborateurs de Sellsy, salariĂ©s, alternants ou stagiaires, appliquent la Charte informatique de Sellsy et sont sensibilisĂ©s dĂšs lâembauche au strict respect de leur obligation de confidentialitĂ©.
Le contrat de travail contient une clause de secret professionnel concernant Sellsy et ses clients.
Cette obligation persiste aprĂšs la rupture du contrat.
Chaque collaborateur a également signé un engagement de confidentialité spécifique relatif à la protection des données à caractÚre personnel.
Sensibilisation des collaborateurs (RGPD)
Des formations au RÚglement Général sur la Protection des Données (RGPD) sont réalisées réguliÚrement par la DPO.
Ces prĂ©sentations sont indispensables Ă la comprĂ©hension de lâimpact du texte sur leurs missions au quotidien.
Politique des mots de passe
Sellsy impose une complexité minimale pour les mots de passe en application de la recommandation de la CNIL du 21/07/2022 :
Les mots de passe doivent ĂȘtre composĂ©s d'au minimum 14 caractĂšres, comprenant majuscules, minuscules et chiffres, sans caractĂšre spĂ©cial obligatoire.
Certification ISO 27001
Sellsy est certifié ISO 27001, la norme internationale de référence pour les systÚmes de gestion de la sécurité de l'information (SGSI).
Cette certification atteste que Sellsy :
Met en Ćuvre les meilleures pratiques en matiĂšre de sĂ©curitĂ© de l'information
ProtÚge efficacement vos données et celles de vos clients
Suit des processus rigoureux et audités réguliÚrement par des organismes indépendants