Confiance et sécurité

e20 traite des données critiques pour la sécurité d'organisations du bâtiment, des réseaux, du logement et d'autres secteurs. Nous le prenons au sérieux. Voici comment nous protégeons vos données et vos équipes.

Sécurité de l'organisation

Eighty20 Risk Systems détient la certification Cyber Essentials Plus, évaluée par un tiers indépendant et renouvelée chaque année. Elle couvre notre organisation, nos équipements et nos processus internes.

Nous appliquons le principe du moindre privilège en interne. Les personnes pouvant accéder aux données de production sont peu nombreuses, nommées et auditées.

Infrastructure

e20 fonctionne sur une infrastructure cloud de niveau entreprise fournie par un grand acteur hyperscale, avec chiffrement en transit et au repos sur les services de calcul, de stockage et d'authentification. Notre couche edge assure en standard l'atténuation DDoS, la gestion des bots et un pare-feu applicatif.

L'identité et l'authentification reposent sur des services d'identité cloud gérés, et non sur une pile maison.

Tous les environnements sont séparés. Développement, préproduction et production ne partagent jamais de ressources ni d'identifiants.

Sécurité applicative

La plateforme e20 applique des contrôles d'accès par rôle à tous les niveaux. Les droits sont granulaires : vous décidez qui voit quoi, jusqu'à chaque formulaire, tableau de bord et bibliothèque de documents.

Les sessions reposent sur une gestion de jetons conforme aux standards du secteur. L'authentification s'adapte à vos processus existants et tous les accès sont journalisés.

Nous réalisons régulièrement des évaluations de sécurité de la plateforme, y compris des tests indépendants de notre API. Les problèmes identifiés sont triés et corrigés selon un calendrier fondé sur le risque.

Chaîne d'approvisionnement

Nous gérons activement notre chaîne d'approvisionnement logicielle. Les dépendances tierces sont vérifiées, figées en version et soumises à une politique d'ancienneté minimale avant adoption. Nous surveillons les vulnérabilités connues et réagissons rapidement aux alertes.

Propriété des données

Vos données vous appartiennent.

• Export à tout moment via l'API REST ou en CSV. Pas de verrouillage, pas de frais de sortie.
• La conservation est sous votre contrôle. Vous décidez de ce qui reste et de ce qui part.
• Nous ne vendons, ne partageons ni n'exploitons vos données. Elles servent vos équipes, pas les nôtres.

Disponibilité

e20 est conçu pour des équipes terrain qui ont besoin que ça marche. La plateforme est bâtie pour une haute disponibilité, avec redondance des services. L'application mobile fonctionne hors ligne. Les évaluations se synchronisent automatiquement au retour du réseau.

Protection des données

Eighty20 Risk Systems respecte le UK GDPR et le Data Protection Act 2018. Nous traitons les données personnelles uniquement dans la mesure nécessaire pour fournir la plateforme et accompagner vos équipes.

Nous tenons un registre des activités de traitement, réalisons des analyses d'impact lorsque c'est pertinent et avons des accords de traitement avec nos sous-traitants.

Notre délégué à la protection des données est joignable à dpo@eighty20risk.com.

Questions

Si votre service achats ou sécurité informatique a besoin de plus de détails, nous en discutons volontiers. Nous pouvons fournir des informations complémentaires sous NDA le cas échéant.

Contact : dpo@eighty20risk.com