Transparence
La répartition ci-dessous ne varie ni selon l’interlocuteur, ni selon l’enjeu commercial de la consultation. La connaître à l’avance évite une demande à laquelle nous ne pourrions pas répondre.
Publié sur ce site
- Engagements de sécurité, de protection des données et d’usage responsable.
- Modes de déploiement proposés et principe de détention des clés.
- Identifiants d’enregistrement de l’entreprise.
- Politique de divulgation responsable et coordonnées de signalement.
Transmis en préqualification
- Politiques internes complètes et attestations en vigueur.
- Dossier de capacités adapté au périmètre de la consultation.
- Références, avec l’accord écrit préalable de l’organisation concernée.
- Curriculums des intervenants pressentis et couvertures d’assurance.
Jamais communiqué
- Nom d’un client non autorisé à la publication, sous quelque forme que ce soit.
- Architecture, configuration ou vulnérabilité d’un système exploité par un client.
- Données traitées dans le cadre d’une mission, y compris anonymisées.
- Capacités opérationnelles dont la divulgation exposerait une organisation.
Hébergement et sous-traitance
Le site public et le service de formulaires sont exploités sur l’infrastructure du groupe. La liste nominative des sous-traitants et hébergeurs intervenant sur une mission est communiquée à l’organisation cliente, et mise à jour à chaque changement.
Transmis en préqualification
Ces pièces sont communiquées à une organisation identifiée, après qualification de la demande.
- Liste des sous-traitants et hébergeurs applicables à la mission.
- Journal des modifications des politiques publiées.
- Avis de sécurité concernant les systèmes exploités pour le client.
Les autres volets
- SécuritéLa sécurité est intégrée au cycle de vie des systèmes, de la conception au retrait.
- Données et souverainetéLes données confiées restent la propriété de l’organisation cliente.
- ContinuitéLa continuité se prouve par un exercice de restauration, pas par un document.
- ConformitéAucune certification n’est affichée tant qu’elle n’est pas obtenue et vérifiable.
- RéversibilitéLe plan de sortie est arrêté avant la mise en service, pas au moment du départ.
Consultations · Préqualifications · Partenariats
Parlons de votre projet.
Décrivez votre priorité, son contexte opérationnel et le résultat recherché. Nous orienterons la demande vers le bon interlocuteur.