Certifications de Sécurité Greenly: Protection de Vos Données Environnementales
Découvrez comment Greenly protège vos données financières et opérationnelles.
Notre posture de sécurité est validée par des auditeurs tiers indépendants et une surveillance continue.
Certifications et Audits Principaux
1. SOC 2 Type II
Greenly réalise un examen annuel SOC 2 Type II. La période d'audit 2026 est prévue du 15 juillet 2026 au 15 octobre 2026 et couvre les cinq critères de services de confiance. Ce rapport, préparé par des auditeurs indépendants (Sensiba), fournit l'assurance que nos engagements de service et exigences système sont atteints selon les critères de services de confiance:
Sécurité: Protection contre les accès non autorisés
Disponibilité: Garantir l'accessibilité des systèmes pour l'exploitation et la surveillance
Confidentialité: Protection des informations désignées comme confidentielles
Intégrité du Traitement: Garantir que le traitement système est complet, valide et précis
Vie Privée: Gestion des informations personnelles conformément à notre politique de confidentialité
2. ISO/IEC 27001
Nous maintenons un Système de Management de la Sécurité de l'Information certifié ISO/IEC 27001: 2022. La certification de Greenly a été renouvelée par l'AFNOR en juillet 2026. Le certificat en vigueur et la Déclaration d'Applicabilité (DdA/SoA) sont disponibles dans le Centre de Confiance Greenly. Cette certification confirme que Greenly a mis en œuvre un ensemble complet de contrôles de sécurité — de la sécurité physique au développement logiciel — pour gérer les risques et protéger les actifs informationnels.
Standards Techniques de Sécurité
Nos certifications sont soutenues par des mesures techniques robustes de type « Sécurité par Conception »:
Résidence et Souveraineté des Données: Toutes les données clients sont hébergées en Europe(principalement GCP France), garantissant la conformité avec le RGPD et les exigences locales de résidence des données
Chiffrement: Nous utilisons un chiffrement standard pour protéger vos données:
Au Repos: Les données dans nos bases de données (PostgreSQL) sont chiffrées avec AES-256-En Transit: Tous les mouvements de données sont protégés par des connexions sécurisées SSL/TLS 1.3-Surveillance Continue: Nous utilisons Vanta pour une surveillance automatisée 24h/24 et 7j/7 de nos contrôles de sécurité et Datadog pour l'analyse des signaux de sécurité et des journaux en temps réel
Tests d'Intrusion: Nous réalisons des tests d'intrusion annuels par des tiers pour identifier et corriger les vulnérabilités potentielles avant qu'elles ne puissent être exploitées
Sécurité des Employés et Opérationnelle
La sécurité est intégrée à notre culture d'entreprise et à nos opérations quotidiennes:
Contrôle d'Accès: Nous suivons le principe du Moindre Privilège. L'accès aux données clients est strictement contrôlé via le Contrôle d'Accès Basé sur les Rôles (RBAC) et est révisé trimestriellement
Gestion des Identités: L'Authentification Multi-Facteurs (MFA) est appliquée sur toutes les ressources cloud critiques
Formation: 100% des employés Greenly complètent une formation obligatoire de sensibilisation à la sécurité lors de l'embauche et annuellement par la suite
SDLC Sécurisé: Notre processus de développement inclut des vérifications de code automatisées, des revues par les pairs et des tests unitaires obligatoires pour garantir qu'aucun code n'entre en production sans passer les contrôles de sécurité
Accéder à nos Rapports:
Les clients existants et prospects qualifiés peuvent demander notre Rapport SOC 2 Type II complet ou consulter notre posture de sécurité en temps réel via notre Centre de Confiance Vanta. Veuillez contacter votre Responsable de Compte ou notre équipe Support pour y accéder.