Accord sur le traitement des données

Onlime respecte les principes de traitement des données personnelles du GDPR et de la loi sur les données personnelles et a mis en œuvre une stratégie de protection des données pour garantir la conformité avec le GDPR.

Tous les traitements de données à caractère personnel font l'objet d'une évaluation et d'un audit continus au regard de ces principes de sécurité afin de minimiser les risques pour les droits des personnes concernées.

Les failles de sécurité affectant les données personnelles des personnes concernées seront notifiées par courrier électronique ou par le système de messagerie directe de Onlime.

Vous avez des questions à poser à notre DPD ? Écrivez à privacy@onlime.app

Plan de réponse aux incidents

• Nous avons mis en place une procédure formelle en cas d'incident de sécurité et avons formé tous nos employés à nos politiques.
• Lorsque des incidents de sécurité sont détectés, ils sont transmis à notre alias d'urgence, des équipes sont recherchées, notifiées et rassemblées pour gérer rapidement l'incident.
• Après la résolution d'un incident de sécurité, nous rédigeons une analyse post mortem.
• L'analyse est examinée en personne, distribuée dans toute l'organisation et comprend des points d'action qui faciliteront la détection et la prévention d'un événement similaire à l'avenir.

Meilleures pratiques

• Nous développons Onlime en mettant l'accent sur la minimisation de la collecte de données personnelles identifiables.
• Dans la mesure du possible, nous développons des fonctionnalités qui utilisent l'apprentissage automatique sur des appareils physiques plutôt que sur nos serveurs.
• Nous n'utilisons pas les données personnelles identifiables des utilisateurs pour développer des fonctionnalités du service ou à des fins autres que celles pour lesquelles l'utilisateur a donné son consentement explicite.

Automatisation des processus de construction

• Nous disposons d'un système d'automatisation fonctionnel et fréquemment utilisé, ce qui nous permet de mettre en œuvre de manière sûre et fiable les changements apportés à notre application et à notre plate-forme d'exploitation en quelques minutes.
• Nous déployons généralement du code plusieurs fois par jour, ce qui nous permet d'avoir la certitude de pouvoir publier rapidement un correctif de sécurité en cas de besoin.

Infrastructure

• Tous nos services fonctionnent dans notre propre centre de données. Nous utilisons nos propres routeurs, équilibreurs de charge et serveurs physiques.
• Nous utilisons à la fois nos propres serveurs DNS internes et des serveurs DNS externes.
• Nos centres de données sont situés en Norvège, à Green Mountain SVG1 - Rennesøy, qui est certifié par i.a. ISO/IEC 27001:2013 - Système de gestion de la sécurité de l'informationLes services Onlime sont conçus pour la reprise après sinistre.
• Tous nos serveurs se trouvent dans notre propre réseau privé avec des listes de contrôle d'accès au réseau (ACL) qui empêchent les demandes non autorisées d'accéder à notre réseau interne.

Niveaux de service

• Notre temps de disponibilité est de 99,9 % ou plus.
• Tous les fichiers transférés au service sont stockés en Norvège.
• Nous ne stockons pas de données individuelles pour chaque client. Cependant, des contrôles stricts de la confidentialité existent dans notre code d'application pour assurer la protection des données et empêcher un client d'accéder aux données d'un autre client.
• Toutes les données sont cryptées au repos sur le serveur.

Transfert de données

• Toutes les données envoyées vers ou depuis Onlime sont cryptées en transit à l'aide d'un cryptage de 256 bits.
• Nos points d'extrémité d'API et d'application sont uniquement TLS/SSL et reçoivent une note "A+" lors des tests de SSL Labs. Cela signifie que nous n'utilisons que des progiciels de cryptage puissants et que des fonctionnalités telles que HSTS et Perfect Forward Secrecy sont pleinement activées.

Approbation

• Le service Onlime est fourni 100 % via https.
• Nous avons mis en place des politiques d'authentification à deux facteurs (2FA) et de mots de passe forts pour garantir la protection de l'accès aux services en nuage.

Autorisations et gestion des accès

• Onlime permet de définir des niveaux d'autorisation pour tous les utilisateurs finaux du client ayant accès aux outils de gestion de Onlime.
• Nous limitons l'accès aux données à caractère personnel aux seuls employés qui en ont besoin pour des raisons professionnelles et qui ont signé des accords de confidentialité.

Suivi des applications

• Au niveau de l'application, nous produisons des journaux d'audit pour toutes les activités
• Tous les accès aux applications de Onlime sont enregistrés et contrôlés.

Conformité

• Nous concluons des accords écrits avec tous nos sous-traitants.
• Nous veillons à ce que tout transfert de données à caractère personnel vers des pays tiers soit effectué conformément aux règles applicables en matière de protection des données à caractère personnel, soit en utilisant des clauses contractuelles standard, soit en choisissant des destinataires certifiés en vertu du cadre UE-États-Unis de protection des données à caractère personnel.
• Nous formons en permanence nos employés aux réglementations applicables en matière de protection des données ainsi qu'à nos politiques et procédures internes.
• Nous procédons à des audits réguliers de nos systèmes et processus afin de garantir leur efficacité et leur conformité.

Obligations PCI

Onlime n'est pas soumis aux obligations PCI. Tout le traitement des instruments de paiement est assuré par notre acquéreur de paiement externe.