Détails sur la sécurité des informations
| Projectplace applique les dernières avancées en matière de sécurité pour assurer que vos données ne seront jamais compromises. Nous savons que la sécurité est un aspect déterminant pour vous, pour cette raison c’est aussi notre première priorité. Nous utilisons toujours les dernières technologies de sécurité disponibles et tenons toujours compte des pratiques et des recommandations les plus récentes. |
 |
Authentification et cryptage
L’accès à Projectplace est conditionné par l’usage d’une combinaison valable d’un nom d’utilisateur et d’un mot de passe. De plus, toute transmission de données est cryptée par Secure Sockets Layer (SSL).
- Communications cryptées. Nous utilisons les dernières technologies de cryptage, y compris la méthode de chiffrement SSL 128 bits et 1024 bit RSA à clefs publiques. Toutes les communications de données entrantes et sortantes de l’ordinateur de l’utilisateur sont cryptées par la technologie SSL, le standard Internet le plus utilisé en matière de cryptage.
- Protection par mot de passe. Le processus d'enregistrement d'utilisateur et la procédure de connexion sont chiffrés, ce qui garantit que les mots de passe ne sont jamais transmis en clair. Les mots de passe des utilisateurs sont stockés dans un format crypté à sens unique (utilisant un cryptage à sens unique standardisé SHA-1).
- Déconnexion automatique. Pour empêcher tout accès non souhaité à Projectplace si un ordinateur est laissé sans surveillance, le système déconnecte automatiquement les utilisateurs après une période d'inactivité plus longue.
Hébergement ultramoderne
Projectplace est hébergé dans un centre de données annexe exploité par Qbranch 365/24, un fournisseur de centre de données avec évaluation AAA (Dun & Bradstreet). Le complexe de serveurs est surveillé 24h/24 par le personnel du site.
- Protection contre l'incendie et contrôle climatique. Les installations ont des systèmes de détection de fumée combinés à des systèmes d'extinction de feu automatiques. Un système de contrôle climatique assure une température constante et basse, une humidité de l’air optimale ainsi qu’une haute pression.
- Alimentation de secours. Les lieux sont équipés d’une alimentation électrique de secours et de générateurs diesel afin d’assurer l’alimentation continue des serveurs en cas d’urgence.
- Connexion à Internet. Des connexions à internet redondantes et à haute capacité assurent l'accès complet à notre service. Un hébergement multiple chez des fournisseurs d’accès internet assure l'accès ininterrompu à Projectplace.
Architecture du système et sauvegardes
- Redondance à plusieurs niveaux. Projectplace est bâti sur une plate-forme de serveur Windows et a été conçu avec l’idée de redondance complète. Tous les composants clefs de système, des serveurs d'application, la base de données et le stockage aux appareils du réseau, sont redondants pour assurer la disponibilité optimale et éliminer les points d'échec isolés.
- Pare-feu et détection d’intrusion. L'environnement des serveurs de Projectplace et le réseau sont protégés par des pare-feux redondants et contrôlés par des Systèmes de Détection d'Intrusion (IDS). De plus, Projectplace contrôle et analyse pro-activement les historiques du système et du pare-feu.
- Sécurité des données et copies de sauvegarde. Chaque document téléchargé sur Projectplace.fr est crypté automatiquement par une clé à usage unique. Dans le cas improbable de panne, des sauvegardes de routine détaillées assureraient la continuité du service. Les serveurs des bases de données sont reflétés en temps réel quotidiennement. Le cryptage des données des clients est conservé dans les sauvegardes.
- Rétablissement d’urgence et continuité du service. Nous avons mis en place un site de rétablissement d’urgence indépendant qui reflète tous les systèmes vitaux de production et du service pour assurer la continuité du fonctionnement de Projectplace en cas d’interruption ou de catastrophe majeure. Le site est conçu pour être opérationnel en moins de 12 heures après un incident.
Procédures internes, audits et politique
A Projectplace, nous appliquons de hauts standards en termes de sécurité interne des informations.
- ISO/IEC 27001 structure. Nous avons adopté le standard de l'information de sécurité internationale ISO/IEC 27001:2005, sur lequel nous basons tout notre travail lié à la sécurité.
- Audits externes de sécurité. Nous engageons régulièrement des experts extérieurs en sécurité pour des audits de sécurité et des contrôles. Une copie du certificat délivré lors du dernier audit peut être obtenue sur demande.
Pour plus d’informations, merci de nous contacter par email info@projectplace.com ou par téléphone : +46 8-586 302 00.