Sécurité & Conformité

Chez Merlain, la sécurité et la conformité sont fondamentales dans tout ce que nous faisons. Cette page présente notre posture de sécurité, notre alignement en matière de conformité et nos garanties de protection des données pour vous aider à comprendre comment nous protégeons vos données.

Principes de Protection des Données

Nous suivons les principes de protection de la vie privée dès la conception et de sécurité par défaut :

• Minimisation des Données : Nous ne collectons et ne traitons que les données nécessaires à la fourniture de nos services
• Limitation des Finalités : Les données sont traitées uniquement à des fins spécifiées, explicites et légitimes
• Limitation de Conservation : Les données sont conservées uniquement aussi longtemps que nécessaire pour remplir les finalités décrites dans notre Politique de Confidentialité
• Exactitude : Nous maintenons des processus pour garantir que les données personnelles sont exactes et à jour
• Intégrité et Confidentialité : Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données
• Responsabilité : Nous maintenons une documentation complète de nos activités de traitement des données et de nos contrôles de sécurité

Infrastructure & Hébergement

Merlain est construit sur une infrastructure cloud de niveau entreprise :

Nous nous appuyons sur les contrôles de sécurité physique et réseau de nos fournisseurs et utilisons leurs services managés pour les bases de données, le stockage et le calcul. Nous ne publions pas de SLA de disponibilité contractuel ; les engagements de disponibilité sont négociés par contrat pour les clients entreprise.

Contrôle d'Accès & Identité

Nous mettons en œuvre plusieurs couches de contrôle d'accès pour protéger vos données :

• Authentification : Authentification basée sur JWT avec gestion sécurisée des jetons
• Authentification Multi-Facteurs (2FA) : Disponible pour tous les comptes utilisateurs pour ajouter une couche de sécurité supplémentaire
• Contrôle d'Accès Basé sur les Rôles (RBAC) : Les utilisateurs reçoivent un accès basé sur leur rôle et leurs responsabilités
• Principe du Moindre Privilège : Les utilisateurs reçoivent uniquement l'accès minimum nécessaire pour effectuer leurs tâches
• Gestion de Session : Gestion sécurisée des sessions avec expiration automatique et expiration des jetons
• Aucun Compte Partagé : Chaque utilisateur doit avoir son propre compte - les comptes partagés sont interdits

Toutes les tentatives d'accès sont enregistrées et surveillées. L'accès peut être révoqué immédiatement si nécessaire, et nous maintenons des pistes d'audit de tous les événements d'accès.

Chiffrement & Isolation

Vos données sont protégées par plusieurs couches de chiffrement et d'isolation :

Surveillance & Réponse aux Incidents

Nous maintenons des capacités complètes de surveillance et de réponse aux incidents :

• Surveillance de la Sécurité : Surveillance continue de l'accès au système, des événements d'authentification et des activités liées à la sécurité
• Journalisation d'Audit : Journaux d'audit complets de tous les accès au système, opérations sur les données et actions administratives
• Alertes : Alertes automatisées pour les activités suspectes, événements de sécurité et anomalies système
• Plan de Réponse aux Incidents : Procédures documentées pour détecter, répondre et récupérer des incidents de sécurité
• Notification de Violation : En cas de violation de données, nous notifierons les clients affectés dans les 72 heures comme requis par le RGPD

Notre équipe de réponse aux incidents est formée pour répondre rapidement aux incidents de sécurité. Nous effectuons des examens de sécurité réguliers et des tests de pénétration pour identifier et corriger les vulnérabilités.

Déclarations de Conformité

Statut de Conformité

Nous améliorons continuellement notre posture de sécurité et notre alignement en matière de conformité. Nos contrôles de sécurité sont régulièrement examinés et mis à jour pour répondre aux menaces émergentes et maintenir l'alignement avec les meilleures pratiques de l'industrie.

Architecture de Sécurité

Notre architecture de sécurité met en œuvre une défense en profondeur avec plusieurs couches de contrôles de sécurité :

• Sécurité Réseau : Pare-feu, protection DDoS et segmentation réseau
• Sécurité Application : Validation des entrées, encodage des sorties et pratiques de codage sécurisé
• Sécurité des Données : Chiffrement, contrôles d'accès et isolation des données
• Sécurité Infrastructure : Systèmes durcis, correctifs de sécurité et gestion des vulnérabilités
• Surveillance & Détection : Surveillance de la sécurité, détection d'intrusion et détection d'anomalies

Nous pouvons fournir un diagramme d'architecture de sécurité de haut niveau sur demande. Pour des informations de sécurité détaillées, veuillez contacter notre équipe de sécurité.

Contact Sécurité

Ressources Supplémentaires

• Politique de Confidentialité - Informations détaillées sur la façon dont nous collectons, utilisons et protégeons vos données
• RGPD & Accord de Traitement des Données - Notre Accord de Traitement des Données et informations de conformité RGPD
• Conditions d'Utilisation - Nos conditions générales