Data Security
Authentification et chiffrement pour la sécurité de vos données
Qu’il s’agisse d’optimiser des bases de prospection, fichiers clients ou informations commerciales, confier ses données à un prestataire implique d’avoir la certitude qu’elles restent parfaitement protégées à chaque instant. Entre l’envoi et la livraison, ces datas transitent par des réseaux, des serveurs et des équipes, autant d’étapes où leur confidentialité doit être garantie. IDAIA sécurise ses données de travail par authentification des accès, chiffrement des échanges et cloisonnement des traitements, du premier dépôt jusqu’à la clôture de la mission.
Depuis plus de 30 ans, nous nous positionnons en tiers de confiance pour traiter les données de nos clients dans un environnement sécurisé, accessible uniquement aux équipes habilitées.
Des accès authentifiés à chaque étape
Avant même de travailler sur vos données, IDAIA contrôle qui peut s’en approcher. Chaque accès à nos environnements de traitement, qu’il vienne de vos équipes via l’espace client ou de nos propres collaborateurs, passe par une authentification multifacteur, conformément aux recommandations de la CNIL pour les connexions depuis l’extérieur d’un réseau. Nous privilégions les facteurs les plus robustes, liés cryptographiquement à nos services légitimes, afin qu’un éventuel faux identifiant ne permette jamais d’ouvrir une session. Les échanges automatisés obéissent à la même règle : lorsque votre CRM ou votre site interroge nos API, chaque appel est authentifié par une clé propre à votre compte, limitée à son usage, renouvelée régulièrement et révocable à tout moment. Ainsi, une donnée confiée à IDAIA n’est jamais accessible par simple connaissance d’un mot de passe, et chaque intervenant, humain ou machine, doit prouver qu’il est bien celui qu’il prétend être.
Vos données restent protégées du transfert initial jusqu’à la clôture de la mission
Un chiffrement à chaque moment du parcours data
Les fichiers que vous transmettez à IDAIA, comme ceux que nous vous livrons, ne circulent jamais en clair. Les transferts s’effectuent par des protocoles chiffrés à l’état de l’art, qui garantissent à la fois la confidentialité des échanges et l’authenticité de notre serveur, de sorte que vos données ne peuvent être ni lues ni détournées en chemin. Une fois reçues, elles restent chiffrées pendant toute la durée de leur stockage, sauvegardes comprises. Les clés qui permettent de les déchiffrer sont conservées séparément des données qu’elles protègent, et les algorithmes obsolètes sont exclus de nos systèmes. Lorsque votre projet consiste à comparer votre fichier à un autre référentiel, nous recourons à un hachage à clé secrète. Les correspondances sont établies sur des empreintes irréversibles, sans que les identifiants d’origine n’aient à être exposés. À chaque étape, vos données restent illisibles pour quiconque ne dispose pas des autorisations prévues.
Un circuit fermé entre vous et IDAIA qui n’inclut personne d’autre
La sécurité d’une donnée tient aussi à la cohérence de tout son parcours. Chez IDAIA, vos fichiers ne transitent jamais par une messagerie ou une pièce jointe puisqu’ils sont déposés et récupérés dans un espace d’échange dédié, accessible uniquement après authentification. Au sein de nos équipes, les habilitations suivent le principe du besoin d’en connaître, chaque collaborateur n’accédant qu’aux données nécessaires à sa mission, et chaque accès est journalisé. Vos données sont conservées le temps du traitement, puis restituées ou détruites selon les termes fixés dans notre contrat de sous-traitance, conformément au RGPD. Cette traçabilité vous sert aussi dans vos propres démarches : si votre organisation entre dans le champ de la directive NIS2, qui concernera environ 15 000 entités en France, vous devrez justifier de la sécurité de vos prestataires, et IDAIA met à votre disposition les éléments nécessaires à cette évaluation.
IDAIA, tiers de confiance de vos données
Le rôle de tiers de confiance qu’IDAIA exerce depuis plus de 30 ans est un rôle opérationnel, distinct du statut de prestataire de services de confiance qualifié défini par le règlement eIDAS pour la signature ou l’horodatage électroniques. Il consiste à recevoir les données de plusieurs parties, à les rapprocher, les contrôler ou les enrichir, puis à ne restituer à chacune que le résultat qui la concerne, sans qu’aucune n’accède aux données de l’autre. Vos informations ne sont ni revendues, ni partagées, ni réutilisées au-delà de la mission que vous nous confiez. Nos traitements sont réalisés dans un environnement fermé, sous la supervision d’un délégué à la protection des données certifié, et notre IA souveraine est développée et opérée en environnement sécurisé. Authentification, chiffrement, cloisonnement et traçabilité se superposent pour qu’à aucun moment vos données ne soient exposées au-delà de ce que leur traitement exige.
Vous avez un projet data et vous souhaitez échanger sur la sécurité des traitements ? Nos équipes répondent à vos questions sous 48h.