5.1 Mesures de securite mises en place

Nous nous engageons a mettre en oeuvre toutes les mesures techniques et organisationnelles appropriees afin de garantir un niveau de securite adapte au regard des risques d'acces accidentels, non autorises ou illegaux, de divulgation, d'alteration, de perte ou de destruction des donnees personnelles vous concernant.

Nous utilisons exclusivement des prestataires techniques disposant de standards eleves en matiere de securite et conformes au RGPD. Ces prestataires appliquent des politiques strictes de securite (chiffrement des donnees, authentification forte, redondance, journalisation des acces) et peuvent etre certifies ou conformes a des standards internationaux (ISO/IEC 27001, SOC 2). Nous nous assurons, lors de leur selection, qu'ils offrent un niveau de protection approprie et que les transferts de donnees sont encadres par des mecanismes conformes.

Dans le cadre de notre collaboration avec certains prestataires independants, un acces restreint peut etre accorde a des dossiers ou fichiers. Ces acces sont limites aux seuls documents strictement necessaires a leur mission, encadres par des droits personnalises (lecture seule, commentaire, edition limitee) et regulierement verifies.

5.2 Securisation des paiements

Toutes les transactions effectuees sur notre Site sont securisees. Les paiements par carte bancaire sont assures par nos partenaires de paiement. Nous disposons d'un systeme de chiffrement SSL pour proteger vos donnees personnelles ainsi que les moyens de paiement utilises. A aucun moment, nous ne sommes directement en possession de vos coordonnees bancaires. L'adresse de la page de paiement commence par « https » et est accompagnee d'un cadenas ferme, permettant de verifier que vous etes dans une zone de paiement securisee.

5.3 Sensibilisation et engagement des collaborateurs

Tous nos collaborateurs ayant acces aux donnees personnelles sont sensibilises a la protection des donnees et formes aux bonnes pratiques en matiere de cybersecurite et de confidentialite. Des engagements de confidentialite sont signes par les collaborateurs et nos sous-traitants.

5.4 Gestion des incidents et notification en cas de violation

Dans l'eventualite ou nous prendrions connaissance d'un acces illegal aux donnees personnelles vous concernant stockees sur nos serveurs ou ceux de nos prestataires, ou d'un acces non autorise ayant pour consequence la realisation de risques identifies, nous nous engageons a :

Vous notifier l'incident dans les plus brefs delais si cela repond a une exigence legale

Notifier la CNIL dans les 72 heures si la violation est susceptible d'engendrer un risque pour vos droits et libertes

Examiner les causes de l'incident et prendre les mesures necessaires pour en amoindrir les effets negatifs

Si vous observez une quelconque faille de securite ou tout incident susceptible de porter atteinte a l'integrite de donnees personnelles, nous vous remercions de bien vouloir nous en informer immediatement a [email protected].