Déclaration de sécurité

La sécurité est un facteur extrêmement important dans le traitement des données. Elle joue un rôle essentiel dans les services et produits que nous proposons. C’est pourquoi la sécurité et la protection des données font partie intégrante de notre modèle opérationnel et de nos habitudes quotidiennes. Les mesures que nous mettons en œuvre nous permettent de nous concentrer sur ce qui compte le plus pour nos clients : découvrir de nouvelles perspectives pour améliorer l’efficacité de leurs organisations et identifier de nouvelles orientations stratégiques.

Que signifient la sécurité et la protection des données chez CROPLAND ?

Nos consultants en entreprise et nos data scientists sont formés à la réglementation RGPD, mais aussi et surtout à l’état de l’art (SOTA) de la sécurité informatique et de la protection des données. Nous collaborons avec un délégué à la protection des données pour nous guider dans nos parcours de données et être en conformité avec les dernières réglementations ; pour nos opérations quotidiennes (de données), nous faisons également appel périodiquement à un partenaire externe pour effectuer des évaluations de sécurité sur nos infrastructures sur site et dans le cloud.

Plusieurs mesures sont employées chez CROPLAND :

• Si des données à caractère personnel font partie d’un projet, nous commençons par signer un accord de traitement des données ;
  Des personnes dédiées sont responsables de la sécurité de l’information ;
• Formation régulière et mises à jour sur l’état de l’art concernant le RGPD et la sécurité de l’information ;
• Accès aux données à caractère personnel selon le principe du besoin d’en connaître, étroitement surveillé et consigné ; le cas échéant, la minimisation des données et/ou la pseudonymisation sont mises en œuvre pour nos travaux de projet ;
• Sécurité des accès logiques (MFA) et physiques et gestion technique des autorisations ;
• Gestion étroite des vulnérabilités techniques potentielles et des correctifs ;
  Un processus de gestion des violations de données et des incidents de sécurité.

Qu’est-ce que cela signifie en pratique ?

1. Nous commençons toujours par l’accord de traitement des données, avec des discussions sur les finalités du traitement, les personnes concernées, les catégories, etc. ;
2. Si des données à caractère personnel sont transférées, nous veillons à ce que les méthodes de communication les plus sécurisées soient appliquées. Nous travaillons avec Tresorit AG en tant que partenaire de transfert de données à l’état de l’art ;
3. L’accès aux données est basé sur les rôles (selon le principe du besoin d’en connaître) et les données sont stockées dans des coffres-forts chiffrés spécifiques au projet (chiffrement au repos ainsi qu’en transfert).

Si vous souhaitez en savoir plus sur vos droits concernant la vie privée (en tant que client ou employé chez CROPLAND), veuillez consulter notre déclaration de confidentialité sur notre site web. Vous trouverez également plus d’informations sur les conditions générales sur notre site web.

Si vous souhaitez nous poser des questions plus approfondies sur nos mesures de sécurité, veuillez nous contacter par écrit à l’adresse Willem Van Laarstraat 86 – 2600 Antwerpen (Belgique) ou nous envoyer un e-mail à info@cropland.be.