Centre de confiance

Hébergé à Zurich. Protégé dès la conception.

Vos données sensibles sur les tiers méritent une plateforme qui ne crée pas de risque en elle-même. Voici comment Ethicaline TPRM les protège.

Comment nous protégeons vos données

Six garanties, intégrées.

Hébergé à Zurich, en Suisse

Les données applicatives sont stockées sur l'infrastructure Supabase, dans une région de centres de données AWS à Zurich. La Suisse bénéficie d'une décision d'adéquation de l'UE et d'une loi de protection des données alignée sur le RGPD.

Chiffrées en transit et au repos

Les données transitent par des connexions chiffrées et sont chiffrées là où elles sont stockées.

Cloisonnées par client

Les données de chaque organisation sont séparées de celles des autres, et l'accès est vérifié à chaque requête.

Accès maîtrisé

Permissions par rôle, connexion multi-facteurs et authentification unique via Microsoft Entra ID (OIDC).

Traçable

Une piste d'audit et des rapports exportables montrent qui a fait quoi, et quand.

Protection des données dès la conception

Nous ne collectons que les données nécessaires aux évaluations, et nous traitons les demandes d'accès et de suppression.

Vos données, de bout en bout

De votre écran à Zurich.

VousNavigateur Chiffréen transit Contrôle d'accèsRôles · MFA · SSO Zurich, SuisseCloisonné par clientChiffré au repos Piste d'auditQui a fait quoi, quand
Protégé par contrat

Des accords, pas seulement des assurances.

Nous avons conclu des accords de traitement des données (DPA) avec nos sous-traitants et appliquons les Clauses Contractuelles Types pour tout traitement hors UE et hors Suisse.

Nos fournisseurs d'infrastructure détiennent des certifications indépendantes (SOC 2 Type II, ISO 27001). Ces certifications sont détenues par nos fournisseurs, et non par Ethicaline ; les rapports d'audit sont disponibles sur demande.

Une synthèse de sécurité, notre accord de traitement des données et les rapports d'audit des fournisseurs d'hébergement sont disponibles sur demande.

FAQ

Questions fréquentes

Où sont hébergées mes données ?

À Zurich, en Suisse, sur l'infrastructure Supabase (AWS, région Zurich). La Suisse bénéficie d'une décision d'adéquation de l'UE. Les données sont chiffrées en transit et au repos. Voir le Centre de confiance.

Puis-je demander l'accès à mes données ou leur suppression ?

Oui. Nous traitons les demandes d'accès et de suppression des données.

Avez-vous des accords de traitement des données avec vos sous-traitants ?

Oui. Nous avons conclu des accords de traitement des données (DPA) avec nos sous-traitants et appliquons les Clauses Contractuelles Types pour tout traitement hors UE et hors Suisse.

Puis-je obtenir votre documentation de sécurité ?

Oui, sur demande : une synthèse de sécurité, notre accord de traitement des données et les rapports d'audit des fournisseurs d'hébergement. Contactez-nous pour le dossier de confiance.

Voir toutes les questions →

Besoin du détail complet ?