Mesures techniques et organisationnelles
Comment nous protégeons les données que vous nous confiez, au titre de l'article 32 du Règlement général sur la protection des données (RGPD, en anglais GDPR).
Ce texte est une traduction fournie pour votre commodité ; en cas de divergence, le texte anglais disponible à /technical-and-organizational-measures/ fait foi.
Les présentes mesures techniques et organisationnelles décrivent la manière dont Euclid Services Ltd, exerçant sous le nom commercial EuroVPS, protège les données à caractère personnel traitées sur les services que nous fournissons : dedicated servers, private cloud, stockage, backup et disaster recovery, services réseau et firewall, et les plateformes que nous gérons pour nos clients. Le document complet est fourni sur demande aux clients, à leurs auditeurs et à leurs délégués à la protection des données.
En bref
Certifiés de manière indépendante.
ISO/IEC 27001 (avec ISO/IEC 27017 et ISO/IEC 27018), ISO 9001, ISO 14001 et ISO 37001, délivrées par un organisme de certification accrédité et auditées chaque année.
Notre propre infrastructure.
Les services des clients fonctionnent sur des serveurs, du stockage, un réseau et des systèmes de backup qui nous appartiennent, dans nos propres cages chez Digital Realty à Athènes et à Amsterdam, et à Toronto. Les clients qui exigent un traitement exclusivement dans l'UE sont déployés à Athènes ou à Amsterdam. Aucune donnée à caractère personnel de client n'est traitée sur des plateformes de public cloud.
Sécurité physique.
Des centres de données exploités de manière professionnelle et audités de manière indépendante, avec un accès contrôlé et journalisé et une surveillance permanente.
Contrôle d'accès.
Authentification multifacteur et accès administratif uniquement par clés, via nos propres passerelles, sur un réseau d'administration isolé (air-gapped).
Chiffrement.
Chiffrement au repos par défaut et liaisons chiffrées entre nos sites.
Backups.
Backups en mode pull uniquement, sur le réseau out-of-band, copies hors ligne sur bande, et restaurations testées jusqu'à une fois par semaine.
Destruction sécurisée.
Chaque disque retiré du service est effacé avec Blancco, avec un certificat d'effacement conservé pour chacun.
Gestion des changements et des incidents.
Des runbooks écrits, une sauvegarde avant chaque changement, et des ingénieurs d'astreinte en permanence.