Conformité
Certifications et pratiques de conformité
Nous distinguons volontairement ce qui relève d'une certification délivrée par un organisme accrédité de ce qui relève de nos pratiques internes. Les deux sont utiles, mais ils n'ont pas la même valeur probante.
Certifications
Certificats en cours de validité
Chaque certification est listée avec son organisme émetteur et son numéro de certificat, afin que vous puissiez la vérifier directement à la source.
Certifications en cours de mise à jour
Nous préférons ne rien afficher plutôt que d'afficher un logo dont le certificat ne serait plus en cours de validité. Les attestations à jour vous sont transmises sur demande dans le cadre d'une consultation.
Nos pratiques
Ce que nous mettons en œuvre, certification ou non
Ces mesures sont contractualisées et auditables. Elles n'ont pas la valeur probante d'une certification délivrée par un organisme accrédité, mais elles vous sont opposables.
Protection des données personnelles
- Contrat de sous-traitance conforme à l'article 28 du RGPD
- Clauses contractuelles types pour les transferts hors Union européenne
- Analyse d'impact sur les transferts fournie avant démarrage
- Registre des traitements tenu à jour et communicable
- Engagement de confidentialité signé individuellement par chaque conseiller
Sécurité opérationnelle
- Postes de travail verrouillés, sans support amovible ni impression
- Accès applicatifs nominatifs, révocables immédiatement
- Journalisation des accès conservée et auditable
- Cloisonnement physique et logique entre les dossiers clients
- Aucune donnée de paiement saisie ni stockée par nos équipes
Qualité de service
- Écoutes qualité systématiques avec grille d'évaluation partagée
- Indicateurs de service contractualisés et mesurés mensuellement
- Procédure d'escalade formalisée avec vos équipes
- Revue de performance trimestrielle avec plan d'action
Un questionnaire sécurité à remplir ?
Nous répondons aux questionnaires fournisseurs et transmettons notre documentation de conformité avant contractualisation. C'est le point de départ normal d'une consultation.