Centre de transparence

Protection des données et sécurite

sont notre première priorité

Miser sur le cloud computing signifie surmonter les incertitudes initiales et les sentiments subjectifs de vulnérabilité. Partez plutôt du principe que les fournisseurs de services en nuage utilisent leur marge de manœuvre de manière compétente et sont prêts à assumer leurs responsabilités.

En collaboration avec nos partenaires technologiques, nous souhaitons renforcer votre confiance et assurer la plus grande transparence possible.

Amazon Web Services

Amazon Web Services a passé avec succès plusieurs certifications et est classé comme prestataire de services premium.

D'autres contrôles nécessaires et des tests de sécurité indépendants ont également été effectués. Vous trouverez de plus amples informations sur les mesures de risque et de conformité dans le fichier PDF suivant.

Whitepaper Amazon Web Services: Risk and Compliance (PDF)

Mesures de sécurité AWS

  • AWS Identity et Access Management (IAM)
  • AWS Multi-Factor Authentication (AWS MFA)
  • Key Rotation
  • Penetration Tests
  • Sécurité physique
  • Mise hors service de dispositifs de stockage

Certifications et accréditations AWS

  • ISO 27001
  • ISO 27017
  • ISO 27018
  • C5
  • EU-US Privacy Shield
  • SOC 2
  • CSA

Plus d'informations

Des informations détaillées et une vue d'ensemble de la philosophie AWS pour la fourniture d'une plateforme de cloud computing sécurisée sont disponibles dans le livre blanc "Amazon Web Services: Overview of Security Processes (PDF) 


Certifications et mesures de sécurité

ISO 9001

La certification ISO 9001 définit les exigences minimales des systèmes de gestion de la qualité indépendamment du secteur d'activité. Elle vise à l'amélioration continue des processus d'entreprise. 

Certification de JustRelate Group GmbH (PDF)

coseco GmbH

La coseco GmbH a été nommée Bureau de conformité conformément à l'article 37 du Règlement général sur la protection des données (RGPD) de l'Union européenne. 

coseco assume les responsabilités du délégué à la protection des données en vertu du RGPD et surveille la conformité au règlement général sur la protection des données de l'Union européenne et à d'autres réglementations en matière de protection des données au sein de JustRelate Group GmbH.

Traitement des données/Mesures techniques et organisationnelles

Conformément au règlement général sur la protection des données de l'Union européenne (art. 28 du RGPD), la collecte, le traitement ou l'utilisation de données personnelles par JustRelate Group GmbH est effectué pour le compte du responsable du traitement (le client).

Des mesures techniques et organisationnelles spécifiques de sécurité des données sont mises en place par JustRelate conformément au règlement général sur la protection des données de l'Union européenne.

Contrat type pour le traitement des données et la documentation des mesures techniques et organisationnelles (PDF)

Conditions générales et conditions de licence

Conditions générales de contrat pour les services Cloud JustRelate (allemand, 2022-06-15)

Les conditions s'appliquent à l'utilisation et au support opérationnel des services Cloud JustRelate, fabriqués et fournis par JustRelate Group via Internet.

Conditions générales de contrat d'achat et de maintenance ou de location de logiciels standards JustRelate (allemand, 2022-06-15) 
Les conditions s'appliquent aux services proposés et fournis par JustRelate Group.

Conditions générales de contrat pour les services JustRelate (allemand, 2022-06-15) 
Les conditions s'appliquent aux services proposés et fournis par JustRelate Group.

Fournisseurs et services tiers intégrés

Honeybadger

L'architecture système de JustRelate utilise le service de surveillance des erreurs d'application Honeybadger. Le service est utilisé pour surveiller les applications sur la plateforme de web élastique.

www.honeybadger.io

GitHub

L'architecture système de JustRelate utilise le système de gestion de versions basé sur le web de GitHub Inc. Le service est utilisé pour le développement d'applications sur la plateforme de web élastique.