RGPD dès la conception
Société belge soumise au RGPD. Accord de traitement des données (art. 28), registre public des sous-traitants et minimisation des données par défaut.
Centre de confiance
Sécurité et RGPD
Vos données de production sont critiques. Voici comment nous les protégeons, et ce que nous partageons avec vos équipes IT, OT et juridiques.
Télécharger la synthèse sécurité (PDF)
Prête à transmettre à votre équipe sécurité IT ou achats.
Localisation des données
Les données de la plateforme sont stockées dans une base de données gérée dans une région UE. Les transferts hors UE, par exemple vers les fournisseurs de modèles d'IA, sont couverts par des CCT et le Data Privacy Framework UE-États-Unis.
Chiffrement
Tout le trafic est chiffré en TLS. Les mots de passe sont hachés, jamais stockés en clair. Les secrets sont tenus hors du code source.
Contrôle d'accès
Authentification unique, authentification multifacteur (imposable par rôle), permissions par rôle, politique de mots de passe et expiration de session.
Piste d'audit
Les actions sensibles comme connexions, changements de rôle, exports et changements de configuration sont enregistrées dans un journal d'audit consultable par les administrateurs.
Vos données, votre contrôle
Export complet des données à tout moment, durées de conservation configurables et suppression sur demande. Les demandes des personnes concernées sont traitées sans retard injustifié.
IA responsable
Les suggestions de l'IA sont clairement identifiées et une personne décide toujours. Les fonctions d'IA peuvent être désactivées par site. Nous respectons les obligations de transparence de l'AI Act européen.
Sécurité atelier (OT)
La passerelle de données machine ne fait que lire. La plateforme n'écrit jamais dans vos automates ni systèmes de contrôle.
Support fournisseur NIS2
Nous remplissons vos questionnaires de sécurité fournisseurs et soutenons vos contrôles de chaîne d'approvisionnement NIS2 avec documentation et un contact dédié.
Réponse aux incidents
Un processus d'incident documenté avec notification du client sans retard injustifié, pour que vous puissiez remplir vos propres obligations RGPD et NIS2.
Documents juridiques
Accord de traitement des données → Sous-traitants → Politique de confidentialité →Des questions de sécurité ?
Contactez notre délégué à la protection des données. Réponse sous 2 jours ouvrés.
dpo@synergyaxella.com