Points de Terminaison Renforcés: Nous utilisons des appareils macOS gérés et renforcés par l'entreprise pour nos équipes, avec des lignes de base de sécurité appliquées via Kandji MDM, incluant le chiffrement du disque (FileVault) et la correction automatique des vulnérabilités

Infrastructure Cloud: Notre infrastructure 100% cloud (principalement GCP en France) est protégée par VPC Service Controls, la détection d'intrusion (IDS) et l'analyse continue des vulnérabilités

Surveillance en Temps Réel: Nous utilisons Datadog SIEM pour collecter et corréler les logs de tous les services, permettant à notre équipe de détecter et de répondre immédiatement à toute activité suspecte

Gestion des Vulnérabilités: Nous réalisons des tests d'intrusion annuels avec Synacktiv, un leader français des audits de sécurité, et utilisons Dependabot pour suivre et corriger les vulnérabilités dans nos dépendances logicielles

Sécurité Cloud Native (CNAPP): Nous utilisons Wiz pour obtenir une visibilité complète sur notre infrastructure cloud et identifier automatiquement les risques.

Résidence des Données: Les données sont hébergées principalement sur l'infrastructure sécurisée Google Cloud Platform (GCP) en France (Europe-West9) pour assurer une stricte souveraineté européenne des données

Standards de Chiffrement: Toutes les bases de données (PostgreSQL, MongoDB) et systèmes de fichiers utilisent le chiffrement AES-256 au repos

Transit Sécurisé: Toutes les connexions externes à la plateforme Greenly sont protégées par un chiffrement TLS 1.3-Identité & Accès: Nous nous appuyons sur Auth0 et Google Workspace SSO comme fournisseurs d'identité centraux, en appliquant l'Authentification Multi-Facteurs (MFA) sur tous les systèmes de production. L'accès est accordé strictement selon le principe du moindre privilège et du besoin de savoir et est révisé trimestriellement

Contrôle d'Accès Basé sur les Rôles (RBAC): Les droits d'accès sont attribués selon des rôles spécifiques (par ex., Expert Climat, Développeur, Administrateur) et sont formellement vérifiés avant leur attribution

Gestion du Changement: Les modifications des systèmes critiques suivent un Cycle de Développement Logiciel (SDLC) documenté. Cela inclut des revues de code obligatoires, des tests unitaires automatisés (environ 500 tests) et des tests de régression visuelle via Cypress

Sauvegardes Automatisées: Nous effectuons des sauvegardes horaires des données clients, qui sont chiffrées et stockées dans une région géographique distincte pour protéger contre les pertes catastrophiques

Redondance: Nous utilisons des services managés et des architectures redondantes (Équilibrage de Charge et Basculement) sur GCP pour éliminer les points de défaillance uniques

Protection DDoS: Notre plateforme est protégée par Cloudflare en périphérie pour atténuer les attaques réseau et au niveau applicatif

Reprise après Sinistre: Nous maintenons et testons régulièrement un Plan de Continuité d'Activité (PCA) ** et un Plan de Reprise d'Activité (PRA)** formels pour garantir la restauration du service selon des objectifs définis (RTO/RPO)

Transparence: Nous maintenons un Registre des Activités de Traitement (ROPA) détaillé et une Politique de Gestion des Données couvrant la classification, la rétention et la suppression sécurisée

Droits des Personnes Concernées: Nous fournissons des processus documentés pour soutenir vos droits d'accès, de rectification et le « droit à l'oubli » (suppression des données inactives après 3 ans)