Chaque utilisateur dispose d'un compte nominatif. Les habilitations sont attribuées selon les besoins de chacun, régulièrement contrôlées et les comptes génériques sont interdits. Des règles strictes encadrent également les mots de passe et les accès des sous-traitants.

Nous assurons une veille sécurité permanente, testons les correctifs avant leur déploiement et planifions les mises à jour afin de maintenir un haut niveau de protection.

Tout événement de sécurité est détecté, qualifié selon son niveau de criticité, traité puis analysé afin d'améliorer continuellement notre niveau de sécurité.

Des Plans de Continuité et de Reprise d'Activité définissent les procédures permettant d'assurer la continuité des services et la restauration des activités critiques en cas d'incident majeur.

Nous appliquons des procédures spécifiques pour la suppression sécurisée des données, la destruction des supports et la gestion des demandes d'effacement conformément aux exigences réglementaires.