Aujourd'hui, alors que la confidentialité et la sécurité des données sont des préoccupations primordiales, nous comprenons l'importance de faire preuve de transparence quant à la manière dont nous traitons les informations des utilisateurs. Le Centre de confiance est notre moyen de répondre directement à ces préoccupations, en fournissant des explications claires et détaillées sur nos politiques et procédures.

Cette ressource est particulièrement utile pour nos utilisateurs qui mettent en œuvre ou gèrent des systèmes de gestion de la sécurité de l'information. Elle démontre notre propre engagement envers les principes que nous aidons nos utilisateurs à mettre en œuvre, en montrant comment nous « pratiquons ce que nous prônons » en matière de sécurité de l'information et de protection des données.

Le Centre de confiance est régulièrement mis à jour afin de refléter les pratiques et politiques les plus récentes, garantissant ainsi à nos utilisateurs un accès permanent aux informations les plus récentes. Il est conçu pour être convivial, permettant aux visiteurs de naviguer facilement et de trouver les informations spécifiques dont ils ont besoin.

Les principaux domaines couverts par le Centre de confiance sont les suivants :

Transparence :

Le Centre de confiance fournit des explications détaillées sur la manière dont les assistants ISMS Copilot sont formés.

Il précise que les informations confidentielles, telles que les détails des comptes, les données personnelles et les informations commerciales sensibles, ne sont jamais utilisées à des fins de formation.

Le centre explique que l'objectif de la formation de nos modèles est de créer des assistants connaissant bien la mise en œuvre des normes de sécurité de l'information.

Pratiques en matière de données :

Des informationsclairessont fournies sur la manière dont les données des utilisateurs sont collectées, traitées et stockées.

Le centre décrit les types de données collectées, notamment les informations de compte, les données fournies par les utilisateurs et les données collectées automatiquement.

Il détaille les activités de traitement pour le générateur de politiques ISMS et les chatbots ISMS Copilot.

Mesures de sécurité :

‍LeTrust Center décrit les mesures de sécurité générales et les pratiques de sécurité spécifiques.

Il explique l'utilisation du chiffrement pour les données en transit (SSL/TLS) et au repos (AWS AES-256).

Les contrôles d'accès sont détaillés, y compris l'exigence d'une authentification à deux facteurs (2FA) pour tous les utilisateurs.

Droits des utilisateurs :

‍Des informationssur les droits des personnes concernées en vertu du RGPD sont fournies, notamment le droit d'accès, de rectification, d'effacement et de portabilité des données.

Le centre explique comment les utilisateurs peuvent exercer ces droits et les délais de réponse attendus.

Conformité :

Des détails sur la conformité au RGPD et au CCPA sont fournis.

Pour les utilisateurs de l'UE, il explique que les données sont hébergées au sein de l'UE (à Amsterdam et en Suède) afin de garantir la conformité au RGPD.

Pour les utilisateurs américains, il mentionne que des mesures de protection appropriées sont en place.

Mises à jour :

LeTrust Center s'engage à revoir et à mettre à jour régulièrement ses pratiques en matière de protection des données.

Il mentionne sa collaboration avec des fournisseurs afin de mettre en œuvre des contrôles granulaires liés aux données.

Transferts internationaux de données:

Des informations sur la manière dont les transferts de données sont traités pour les utilisateurs de l'UE et des États-Unis sont fournies, notamment par le biais des CCT.
‍
‍En fournissant ce niveau de détail et de transparence, nous souhaitons donner à nos utilisateurs les informations dont ils ont besoin pour prendre des décisions éclairées concernant l'utilisation de nos services.

Le Centre de confiance reflète notre engagement à maintenir les normes les plus élevées en matière de protection et de sécurité des données dans tous les aspects de nos activités.